Para los roles de contención, se debe seleccionar una plantilla de CloudFormation
Respuesta frente a incidencias de seguridad de AWS proporciona dos plantillas de AWS CloudFormation. Ambas plantillas crean los mismos dos roles de AWS Identity and Access Management: AWSSecurityIncidentResponseContainment y AWSSecurityIncidentResponseContainmentExecution. La plantilla de Contención con clasificación de EC2 agrega AWSSecurityIncidentResponseInvestigationPolicy al rol de AWSSecurityIncidentResponseContainment, lo que otorga permisos adicionales para la clasificación de EC2. Elija la plantilla que coincida con sus requisitos de seguridad:
-
Solo contención: crea los permisos mínimos necesarios para las acciones de contención.
-
Contención con clasificación de EC2: incluye todos los permisos de contención más los permisos adicionales para la clasificación de EC2. Esta plantilla permite que la Respuesta frente a incidencias de seguridad de AWS ejecute el comando de AWS Systems Manager en sus instancias de Amazon Elastic Compute Cloud durante las investigaciones de seguridad.
