Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

SEC01-BP04 Restez au courant des menaces de sécurité et des recommandations

Restez au fait des dernières menaces et mesures d’atténuation en surveillant les publications et les flux de données sur les menaces dans le secteur afin de connaître les données les plus à jour. Évaluez les offres de services gérés qui sont automatiquement mises à jour en fonction des données les plus récentes sur les menaces.

Résultat souhaité : vous restez informé au fur et à mesure que les publications du secteur sont mises à jour avec les dernières menaces et recommandations.  Vous utilisez l’automatisation pour détecter les vulnérabilités et les expositions potentielles au fur et à mesure que vous identifiez de nouvelles menaces. Vous prenez des mesures pour atténuer ces menaces.  Vous adoptez AWS des services qui se mettent automatiquement à jour en fonction des informations les plus récentes sur les menaces.

Anti-modèles courants :

Avantages du respect de cette bonne pratique : l’utilisation de sources d’information sur les menaces pour rester à jour réduit le risque de passer à côté de changements importants du paysage des menaces susceptibles d’avoir un impact sur votre entreprise.  La mise en place d’une automatisation pour analyser, détecter et corriger les vulnérabilités ou les expositions potentielles présentes dans vos charges de travail et leurs dépendances peut vous aider à atténuer les risques de manière rapide et prévisible, par rapport à des solutions manuelles.  Cela permet de contrôler le temps et les coûts liés à l’atténuation des vulnérabilités.

Niveau d’exposition au risque si cette bonne pratique n’est pas respectée : élevé

Directives d’implémentation

Consultez des publications fiables comportant des informations sur les menaces pour rester au fait de l’évolution de ces dernières.  Consultez la base de connaissances MITREATT&CK pour obtenir de la documentation sur les tactiques, techniques et procédures antagonistes connues ()TTPs. Consultez MITRE la liste des vulnérabilités et expositions courantes (CVE) pour rester informé des vulnérabilités connues des produits sur lesquels vous comptez. Comprenez les risques critiques auxquels sont exposées les applications Web grâce au célèbre projet OWASPTop 10 de l'Open Worldwide Application Security Project (OWASP).

Tenez-vous au courant des événements AWS de sécurité et des mesures correctives recommandées grâce aux bulletins AWS de sécurité pourCVEs.

Pour réduire les efforts et les frais généraux liés à la mise à jour, pensez à utiliser AWS des services qui intègrent automatiquement les nouvelles informations sur les menaces au fil du temps.  Par exemple, Amazon se GuardDuty tient au courant des informations sur les menaces du secteur pour détecter les comportements anormaux et les signatures de menaces au sein de vos comptes.  Amazon Inspector met automatiquement à jour une base de données contenant les informations CVEs qu'il utilise pour ses fonctionnalités de numérisation continue.  AWS WAF et AWS Shield Advanced fournissent tous deux des groupes de règles gérés qui sont mis à jour automatiquement à mesure que de nouvelles menaces apparaissent.

Passez en revue le pilier Excellence opérationnelle Well-Architected pour la gestion automatisée des flottes et l’application de correctifs.

Étapes d’implémentation

Ressources

Bonnes pratiques associées :