概览

AWS 上的自动化安全响应是一种 AWS 解决方案,它通过自动解决您组织的 AWS 环境中的常见安全问题来强化 AWS Security Hub。当 Security Hub 发现潜在的安全问题时,此解决方案会启动预定义的响应来有效解决问题。它还跨多个 AWS 账户运行,以提供全面的安全保障。该解决方案会记录采取的所有操作,向您的相关方发送通知,并可以与您现有的票务服务集成。通过自动修复 Security Hub 调查发现,您可以保持强大的安全性,减少人工劳动,与行业最佳实践和合规标准保持一致,同时简化整体安全管理流程。
优势

在 Security Hub 控制台中使用自定义操作开始修复和发现。
配置 AWS 基础基准或 AWS 基础安全防御最佳实践。
部署一组预定义的响应和修复操作,以自动应对威胁。
通过自定义补救措施和手册实施来扩展此解决方案。或者,为一组新控件部署自定义运行手册。
技术详情

您可以使用实施指南和随附的 AWS CloudFormation 模板自动部署该架构。
概览:在委托的管理员账户中汇总的 Security Hub 调查发现会启动 AWS Step Functions。该编排工具会在包含生成 AWS Security Hub 调查发现的资源的成员账户中调用补救 SSM 自动化文档。
相关内容

AvalonBay Communities Inc. 迁移到 AWS 上的无服务器架构后,开发速度加快了 75%,同时成本降低了 40%,并保持了强大的安全性。