AWS Security Incident Response
Descubra cómo prepararse, responder y recuperarse de los eventos de seguridad
¿Qué es la Respuesta ante incidentes de seguridad?
Beneficios
Automatice la supervisión y la investigación de los resultados de seguridad para liberar sus recursos
Permita que la Respuesta ante incidentes de seguridad acceda a los permisos de nivel de servicio, lo que permitirá leer los resultados de seguridad de Amazon GuardDuty y de las herramientas de detección de terceros a través de AWS Security Hub. Este servicio utiliza la automatización y los datos específicos del cliente para filtrar y suprimir los resultados de seguridad en función del comportamiento esperado, lo que ayuda a su equipo a priorizar las alertas de seguridad críticas y a liberar recursos.
Acelere la comunicación y la coordinación para una respuesta rápida ante incidentes
Optimice la gestión de la seguridad mediante la centralización de la comunicación, la coordinación y la corrección en un solo lugar. Utilice la automatización de servicios para gestionar las tareas administrativas rutinarias, lo que permitirá a sus equipos de seguridad concentrarse en responder a los eventos de seguridad y recuperarse de ellos.
Acceda a los expertos en seguridad de AWS las 24 horas del día, los 7 días de la semana para obtener asistencia especializada
Obtenga acceso directo ininterrumpido al CIRT de AWS. Este grupo exclusivo de expertos en seguridad cuenta con conocimientos especializados para ayudar a los clientes a responder a las incidencias de seguridad y recuperarse de ellos.
Experimente mejoras de seguridad continuas
Utilice el servicio para centralizar el seguimiento, el almacenamiento y la administración de los eventos de seguridad actuales y pasados. Esto proporciona a su equipo información valiosa, permite aprender de los datos históricos y facilita las mejoras para mejorar su postura general de seguridad.
Casos prácticos
Prepare y simule un evento de seguridad
Use este servicio para preparar y equipar a sus equipos de seguridad para el éxito. Lleve a cabo simulaciones y ejercicios prácticos para reproducir posibles escenarios y mejorar la capacidad de su equipo para responder rápidamente y recuperarse de manera eficaz. Mediante la práctica de sus procedimientos, puede identificar las deficiencias, mejorar la coordinación y garantizar que su equipo esté preparado para actuar con decisión cuando se produzca un evento de seguridad.
Responda a un evento de seguridad activo
Cuando se produce un evento de seguridad, puede usar el servicio para responder de la manera que mejor se adapte a las necesidades de su organización. El servicio ofrece varias opciones de respuesta, entre las que se incluyen la respuesta interna de su propio equipo de seguridad, la contratación de proveedores de seguridad externos, o la asistencia del CIRT de AWS. Estas opciones le permiten a su organización administrar y recuperarse eficazmente de un evento de seguridad.
Optimice los informes y análisis posteriores a los incidentes
Obtenga un informe detallado de cualquier caso de seguridad compatible con AWS. Estos informes ofrecen un resumen completo de las actividades de los casos, sugerencias de medidas correctivas para mejorar su postura de seguridad y métricas clave sobre el evento de seguridad.