Paso 1: Habilite Respuesta frente a incidencias de seguridad de AWS
El proceso de incorporación tarda aproximadamente de 10 a 15 minutos por organización de AWS. Para ver un tutorial, consulte el video de introducción en la documentación del servicio.
Para habilitar Respuesta frente a incidencias de seguridad de AWS
-
Inicie sesión en la consola de administración de AWS mediante su cuenta de administración.
-
Abra la consola de Respuesta frente a incidencias de seguridad de AWS y elija Registrarse.
-
Designe una cuenta de herramientas de seguridad como administrador delegado.
-
Para obtener una guía, consulte la Arquitectura de referencia de seguridad en las Recomendaciones de AWS y el administrador delegado.
-
-
Inicie sesión en la cuenta de administrador delegado.
-
Introduzca los detalles de la membresía y asocie las cuentas pertinentes.
-
En cuanto al Alcance de la cuenta, opte por habilitar la Respuesta frente a incidencias de seguridad de AWS en toda la organización de AWS o en UO específicas. Puede seleccionar la cobertura a nivel de la UO, pero no a nivel de una cuenta individual.
-
Para una respuesta proactiva, confirme que la configuración esté habilitada. La respuesta proactiva está activada de forma predeterminada y crea un rol vinculado al servicio que permite que el SIRT de AWS asimile los resultados de GuardDuty y abra casos de investigación proactivos cuando se detectan amenazas. Para obtener más información, consulte la respuesta proactiva.
importante
El rol vinculado al servicio no se implementa automáticamente en la cuenta de administración. Debe configurarlo de forma manual para obtener una cobertura completa. Para obtener instrucciones, consulte Configuración de flujos de trabajo de respuesta proactiva y clasificación de alertas.
-
(Opcional) Elija preautorizar al SIRT de AWS para que lleve a cabo acciones de contención en su nombre durante los incidentes activos. Entre las acciones de contención admitidas se incluyen manuales de procedimientos para los buckets de S3, las instancias de EC2 y los componentes principales de IAM comprometidos. Si omite este paso, el SIRT le proporcionará orientación manual durante las investigaciones. Para obtener más información, consulte las Acciones de contención.
-
Revise los permisos del servicio y la configuración de la incorporación y, a continuación, elija Registrarse.
