覆盖事件响应生命周期全阶段，快速管理安全事件

亚马逊云开发者

于 2025-03-18 11:01:17 发布

阅读量73

点赞数

文章标签：网络

原文链接：https://mp.weixin.qq.com/s?__biz=Mzg4NjU5NDUxNg==&mid=2247594448&idx=2&sn=d8daf83c063afc5dfa58d97336e9e1bd&chksm=ce8501a02f85b4b24a908a8a55a92966be174ac5782e99fe730e19c562aa96c756d3fc14f2d0&scene=126&sessionid=0

版权

安全事件日渐频发且复杂，海量警报常令安全团队不堪重负，导致资源错配、效率降低。人工核查既消耗资源，又易错过关键安全警报。同时跨多个利益相关方协调响应、在多环境中管理权限以及响应记录等流程，更加剧处理复杂程度。

亚马逊云科技推出Amazon Security Incident Response，专为帮助客户准备、应对和从安全事件中恢复而设计，助力企业快速有效管理账户接管、数据泄露等安全事件。

Amazon Security Incident Response通过Amazon Security Hub，自动对Amazon GuardDuty和集成的第三方威胁检测工具的安全检查结果进行分级和调查，可推进信息沟通与协调工作，并为用户提供Amazon CIRT安全专家全天候支持。该服务覆盖事件响应生命周期全阶段，为客户提供更全面支持。

核心功能

Amazon Security Incident Response通过以下三大核心功能，助力客户高效完成安全事件的筹备、及时响应及快速恢复等应对工作。

1.Amazon Security Incident Response通过Amazon Security Hub，自动对来自Amazon GuardDuty和支持的第三方工具的安全发现结果进行分级，以识别需要立即关注的高优先级事件。该服务利用自动化技术和客户特定信息，根据预期行为过滤和抑制安全发现结果，帮助团队专注于关键的安全警报。

Amazon Security Incident Response：

http://aws.amazon.com/security-incident-response

Amazon Security Hub：

https://aws.amazon.com/guardduty/?nc2=h_ql_prod_se_gd

Amazon GuardDuty：

https://aws.amazon.com/security-hub/?nc2=h_ql_prod_se_sh

2.该服务通过提供预配置的通知规则和权限设置来简化事件响应，这些规则和设置可扩展到包括第三方安全提供商在内的内部和外部利益相关者。客户可以访问一个集成消息传递、安全数据传输和视频会议安排等各种功能的集中式控制台，所有这些功能都可以通过服务API或亚马逊云科技管理控制台访问，其他功能还包括自动化案例历史记录和报告，使安全团队能够专注于补救和恢复工作。

3.客户可以使用自助调查工具，并获得Amazon CIRT提供的全天候支持。客户还能够独立处理事件或与第三方安全供应商协同操作，这些选项使客户能够根据其具体需求和要求，选择、管理和执行事件响应。