Ressources et questions fréquentes (FAQ)

Q : Pourquoi les clients devraient-ils utiliser la solution Automated Security Response on AWS ?

R : L'évolution constante des menaces pour la sécurité ainsi que les hausses de volume font qu'il est toujours plus difficile, coûteux et fastidieux pour les équipes de sécurité de réagir rapidement face aux menaces. AWS Security Hub offre aux clients une vue d'ensemble de leur dispositif de sécurité sur tous les comptes AWS. Les clients peuvent créer des règles d'évènements CloudWatch afin d'invoquer des flux de réponses à la demande pour les conclusions sélectionnées sur leurs comptes AWS. Ils peuvent également utiliser les règles d'évènements CloudWatch pour effectuer des actions entièrement automatisées sur des types de conclusions spécifiques. De nombreux clients trouvent que le processus de configuration des règles d'événements CloudWatch est difficile et fastidieux. De plus, la création des autorisations pour activer ces règles sur plusieurs comptes peut-être complexe. Cette solution simplifie ce processus en offrant des actions de réponse et de correction prédéfinies aux contrôles de sécurité fréquents.

Q : Quels clients devraient utiliser la solution Automated Security Response on AWS ?

R : Tous les clients qui ont prévu de développer, de déployer, d'évaluer ou de sécuriser des charges de travail dans AWS et veulent tirer parti de l'automatisation de la sécurité pour économiser temps et argent.

Q : Comment fonctionne la solution Automated Security Response on AWS ?

R : Cette solution crée un portefeuille Service Catalog d'actions de réponse et correction de sécurité prédéfinies, appelés des manuels stratégiques. Les clients choisissent les manuels stratégiques individuels qu'ils souhaitent déployer dans leur compte principal Security Hub depuis le portefeuille AWS Service Catalog. Chaque manuel stratégique contient les actions personnalisées, les rôles IAM ainsi que les évènements Amazon CloudWatch en complément de documents Systems Manager Automation, de fonctions AWS Lambda ou AWS Step Functions nécessaires au lancement d'un flux de correction sur un ou plusieurs comptes AWS.

Q : Est-il possible de voir une démonstration du processus de déploiement de cette solution ?

R : Oui, pour voir une démonstration autoguidée du processus de déploiement et des détails supplémentaires sur les composants techniques fournis par la solution, consultez l'article How to deploy the AWS Solution for Security Hub Automated Response and Remediation de l'AWS Security Blog.

Q : Les clients peuvent-ils rédiger leurs propres manuels stratégiques ?

R : Oui. AWS Security Hub offre aux clients l'option de créer des actions personnalisées et d'invoquer manuellement une action de réponse à une conclusion de sécurité ou de correction. Pour en savoir plus sur la configuration de votre projet et la personnalisation de vos playbooks, consultez le README.md sur GitHub.

Q : En quoi cette solution diffère-t-elle d'AWS Security Hub ?

R : La solution Automated Security Response on AWS comprend, en plus des conclusions Security Hub utilisant les règles personnalisées Security Hub, l'automatisation. AWS Security Hub vous permet de bénéficier d'une vue d'ensemble sur votre niveau de sécurité dans AWS et sur votre conformité aux normes et bonnes pratiques de sécurité. Security Hub rassemble des conclusions provenant des services de sécurité activés sur vos comptes, services et partenaires tiers pris en charge sur AWS. Cela vous permet d'analyser vos tendances de sécurité et d'identifier les problèmes de sécurité.

Q : En quoi cette solution diffère-t-elle d'AWS Config ?

R : La solution Automated Security Response on AWS comprend, en plus des conclusions Security Hub utilisant les règles personnalisées Security Hub et AWS Config, l'automatisation. AWS Config est un service de détection entièrement géré qui enregistre et évalue les configurations de vos ressources AWS. Afin que la solution de réponse et correction automatiques d'AWS Security Hub exécute des contrôles de sécurité sur un compte, vous devez avoir activé AWS Config sur ce compte.

Q : En quoi cette solution diffère-t-elle d'Amazon Detective ?

R : La solution Automated Security Response on AWS comprend, en plus des conclusions Security Hub utilisant les règles personnalisées Security Hub, l'automatisation. Amazon Detective est un service de réponse aux incidents qui analyse et étudie la cause racine d'une conclusion de sécurité. À l'heure actuelle, Amazon Detective n'offre pas de fonction de réponse et correction automatiques.

Q : Les clients peuvent-ils déployer cette solution dans n'importe quelle région AWS ?

R : Non, cette solution utilise AWS Service Catalog et AWS Systems Manager, qui ne sont actuellement disponibles que dans certaines régions AWS. Cette solution fonctionne dans toutes les régions qui prennent en charge ces services. Pour connaître la disponibilité la plus récente du service par région, consultez la Liste des services AWS par région.