SEC04-BP04 实施可操作的安全事件 - AWS Well-Architected Framework

SEC04-BP04 实施可操作的安全事件

创建发送给团队并将由团队处理的警报。确保警报包含团队采取措施所需的相关信息。对于您的每个检测性机制,您还应调查一个以 运行手册 或者 行动手册形式存在的流程。例如,当您启用 Amazon GuardDuty时,它会生成不同的 调查结果。您的每个调查结果类型都应具有一个运行手册条目,例如,如果发现了 特洛伊木马程序, 您的运行手册的简单说明可以指示某个人员进行调查和修复。

未建立这种最佳实践的情况下暴露的风险等级:

实施指导

资源

相关文档:

相关视频: