Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Sélectionnez un CloudFormation modèle pour vos rôles de confinement
Réponse aux incidents de sécurité AWS fournit deux AWS CloudFormation modèles. Les deux modèles créent les deux mêmes Gestion des identités et des accès AWS rôles : AWSSecurityIncidentResponseContainment etAWSSecurityIncidentResponseContainmentExecution. Le modèle Containment with EC2 Triage ajoute le AWSSecurityIncidentResponseInvestigationPolicy au AWSSecurityIncidentResponseContainment rôle, ce qui accorde des autorisations supplémentaires pour le triage EC2. Choisissez le modèle qui correspond à vos exigences en matière de sécurité :
-
Confinement uniquement : crée les autorisations minimales requises pour les actions de confinement.
-
Confinement avec triage EC2 : inclut toutes les autorisations de confinement ainsi que des autorisations supplémentaires pour le triage EC2. Ce modèle permet d' Réponse aux incidents de sécurité AWS AWS Systems Manager exécuter Run Command sur vos instances Amazon Elastic Compute Cloud lors d'enquêtes de sécurité.
