Các tính năng của Phản hồi sự cố bảo mật AWS

Phản ứng sự cố bảo mật thực hiện việc giám sát, phân loại mức độ ưu tiên và điều tra các nội dung phát hiện về bảo mật từ Amazon GuardDuty và các công cụ bên thứ ba được hỗ trợ thông qua Trung tâm bảo mật AWS. Dịch vụ này sử dụng quy trình tự động hóa và thông tin đặc thù của khách hàng để tự động lọc các nội dung phát hiện dựa trên hành vi dự kiến và chuyển tiếp ngay những vấn đề cần được xử lý khẩn cấp.

Truy cập bảng điều khiển dịch vụ cho biết các chỉ số quan trọng để đánh giá và nâng cao hiệu năng phản hồi sự cố bảo mật. Bảng điều khiển hiển thị các dữ liệu thiết yếu như thời gian giải quyết trung bình (MTTR), các trường hợp đang xảy ra và đã đóng trong các khoảng thời gian xác định, cùng với số lượng nội dung phát hiện đã được phân loại ưu tiên. Giao diện tập trung này giúp bạn không cần phải thu thập dữ liệu thủ công và tạo báo cáo tùy chỉnh.

Rút ngắn thời gian điều phối giữa các bên liên quan bằng cách thiết lập một nhóm ứng phó sự cố chuyên biệt. Nhóm này sẽ nhận được thông báo email tức thời khi có trường hợp bảo mật được tạo thông qua dịch vụ. Cấp cho các thành viên trong nhóm những quyền hạn cần thiết để kiểm soát quyền truy cập vào trường hợp và duy trì đặc quyền tối thiểu.

Tiếp cận các sổ tay về bảo mật mà AWS CIRT sử dụng. Sổ tay trình bày những tình huống phổ biến như phát hiện bộ chứa đặc quyền được khởi chạy trên cụm Kubernetes, nhận diện hành vi bất thường trong quản lý danh tính và truy cập, ứng phó với các sự kiện phần mềm tống tiền và nhiều tình huống khác.

Khi bạn tạo một trường hợp bảo mật, một thành viên chuyên trách từ nhóm ứng phó sự cố sẽ phản hồi trường hợp trong vòng 15 phút. AWS CIRT có nhiều năm kinh nghiệm hỗ trợ khách hàng phục hồi sau các sự cố bảo mật, xây dựng nền tảng kiến thức tổ chức dựa trên các tình huống thực tế.

Sau một sự kiện bảo mật, bạn có thể thu thập lịch sử trường hợp toàn diện về tất cả các hoạt động liên quan đến sự cố. Lịch sử toàn diện này hỗ trợ việc đánh giá sau sự cố một cách có cấu trúc, giúp bạn đánh giá hiệu quả của biện pháp ứng phó và xác định cơ hội để cải thiện tình trạng bảo mật của tổ chức.