View a markdown version of this page

Aborde automaticamente as ameaças à segurança com ações predefinidas de resposta e remediação no AWS Security Hub - Resposta de segurança automatizada na AWS

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Aborde automaticamente as ameaças à segurança com ações predefinidas de resposta e remediação no AWS Security Hub

Este guia de implementação fornece uma visão geral da solução Automated Security Response na AWS, sua arquitetura e componentes de referência, considerações para o planejamento da implantação, etapas de configuração para a implantação da solução Automated Security Response on AWS na nuvem Amazon Web Services (AWS).

Use esta tabela de navegação para encontrar rapidamente respostas para estas perguntas:

Se você deseja... Leia…

Conheça o custo da execução dessa solução

Custos

Entenda as considerações de segurança dessa solução

Segurança

Saiba como planejar cotas para essa solução

Cotas

Saiba quais regiões da AWS são compatíveis com essa solução

Regiões da AWS com suporte

Visualize ou baixe o CloudFormation modelo da AWS incluído nesta solução para implantar automaticamente os recursos de infraestrutura (a “pilha”) dessa solução

CloudFormation Modelos da AWS

Acessar o código-fonte e, opcionalmente, usar o AWS Cloud Development Kit (AWS CDK) para implantar a solução.

GitHub repositório

A evolução contínua da segurança exige etapas proativas para proteger os dados, o que pode tornar a reação das equipes de segurança difícil, cara e demorada. A solução Automated Security Response na AWS ajuda você a reagir rapidamente para resolver problemas de segurança, fornecendo respostas predefinidas e ações de remediação com base nos padrões de conformidade do setor e nas melhores práticas.

O Automated Security Response na AWS é uma solução da AWS que funciona com o AWS Security Hub para melhorar sua segurança e ajuda a alinhar suas cargas de trabalho às melhores práticas do pilar de Well-Architected segurança (SEC10). Essa solução facilita que os clientes do AWS Security Hub resolvam descobertas de segurança comuns e melhorem sua postura de segurança na AWS.

Você pode selecionar manuais específicos para implantar em sua conta principal do Security Hub. Cada manual contém as ações personalizadas necessárias, as funções de gerenciamento de identidade e acesso (IAM), EventBridge as regras da Amazon, os documentos de automação do AWS Systems Manager, as funções do AWS Lambda e as AWS Step Functions necessárias para iniciar um fluxo de trabalho de remediação em uma única conta da AWS ou em várias contas. Os usuários autorizados podem iniciar as correções no menu Ações no console do AWS Security Hub Cloud Posture Management (CSPM), da interface de usuário da Web da solução ou programaticamente por meio da API da solução, e podem remediar uma descoberta em todas as suas contas de segurança da AWS com uma única ação. Hub-managed Por exemplo, você pode aplicar recomendações do Center for Internet Security (CIS) AWS Foundations Benchmark, um padrão de conformidade para proteger recursos da AWS, para garantir que as senhas expirem em 90 dias e impor a criptografia dos logs de eventos armazenados na AWS.

nota

A remediação é destinada a situações emergentes que exigem ação imediata. Essa solução faz alterações para remediar as descobertas somente quando iniciada por você por meio do console de gerenciamento do AWS Security Hub ou quando a remediação automatizada é habilitada usando a tabela de configuração de remediação do DynamoDB. Para reverter essas alterações, você deve colocar manualmente os recursos de volta em seu estado original.

Ao corrigir os recursos da AWS implantados como parte da CloudFormation pilha, esteja ciente de que isso pode causar um desvio. Quando possível, corrija os recursos da pilha modificando o código que define os recursos da pilha e atualizando a pilha. Para obter mais informações, consulte O que é deriva? no Guia do CloudFormation usuário da AWS.

O Automated Security Response na AWS inclui o manual de remediações para os padrões de segurança definidos como parte do seguinte:

A solução também inclui um manual de controles de segurança (SC) para o recurso consolidado de descobertas de controle do AWS Security Hub. Para obter mais informações, consulte Playbooks. Recomendamos usar o manual do SC junto com as descobertas consolidadas de controle no Security Hub.

Este guia de implementação discute considerações arquitetônicas e etapas de configuração para implantar a solução Automated Security Response on AWS na Nuvem AWS. Ele inclui links para CloudFormation modelos da AWS que iniciam, configuram e executam os serviços de computação, rede, armazenamento e outros serviços da AWS necessários para implantar essa solução na AWS, usando as melhores práticas de segurança e disponibilidade da AWS.

O guia é destinado a arquitetos, administradores e DevOps profissionais de infraestrutura de TI com experiência prática em arquitetura na nuvem da AWS.