28、AWS安全事件响应全解析

AWS安全事件响应全解析

1. AWS SSM与Amazon Macie简介

1.1 AWS SSM Agent

若要将AWS SSM用作事件响应工具，云管理员需在云基础设施的每个实例上安装AWS SSM Agent。该代理使SSM能够更新、管理和配置EC2实例、本地服务器和虚拟机（VM）。像Amazon Linux、Amazon Linux 2、Ubuntu Server 16.04等镜像的EC2实例已预安装此代理。

1.2 Amazon Macie

Amazon Macie是一个完全托管的数据安全服务，利用机器学习和模式匹配技术，帮助安全专业人员发现、监控和保护存储在AWS中的敏感数据。其自动发现服务可识别Amazon S3中的敏感数据，如个人身份信息和财务数据，并实时监控和评估包含敏感数据的每个AWS S3存储桶的安全性和访问控制。

随着数据收集的普及，组织通常会在各种数据存储介质中存储大量数据。微服务的使用更是将此情况推向新高度，因为微服务倾向于不使用共享存储层，从而产生大量存储基础设施。并非所有数据都具有相同的重要性，所有类型的数据都需防范恶意攻击，而最敏感的数据，如客户的个人身份信息、医疗记录和财务记录等，需要特别关注。从安全角度看，安全工程师需识别和分类所有可能存储敏感数据的系统，以便对这些数据进行加固以抵御安全威胁。

2. 检测与分析

2.1 检测目标

即便遵循了前期的一些或全部建议，构建了相对安全且监控严密的架构，最安全的环境也可能遭受安全漏洞。因此，需要使用系统过滤出安全漏洞的信号。在此阶段，主要任务并非找出漏洞的根本原因，而是明确以下几点： <