Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Playbooks
Un ensemble de mesures correctives est regroupé dans un package appelé playbook. Les playbooks sont installés, mis à jour et supprimés à l'aide des modèles de cette solution. Pour plus d'informations sur les corrections prises en charge dans chaque playbook, reportez-vous au Guide du développeur → Playbooks. Cette solution prend actuellement en charge les playbooks suivants :
-
Security Control, un manuel aligné sur la fonctionnalité Consolidated Control findings d'AWS Security Hub, publié le 23 février 2023.
Important
Lorsque les résultats de contrôle consolidés sont activés dans Security Hub, il s'agit du seul playbook qui doit être activé dans la solution.
-
Benchmarks du Center for Internet Security (CIS) Amazon Web Services Foundations, version 1.2.0, publiés le 18 mai 2018.
-
Benchmarks Amazon Web Services Foundations du Center for Internet Security (CIS), version 1.4.0, publiés le 9 novembre 2022.
-
Benchmarks du Center for Internet Security (CIS) Amazon Web Services Foundations, version 3.0.0, publiés le 13 mai 2024.
-
Meilleures pratiques de sécurité fondamentales (FSBP) d'AWS, version 1.0.0, publiée en mars 2021.
-
Normes de sécurité des données de l'industrie des cartes de paiement (PCI-DSS) version 3.2.1, publiées en mai 2018.
-
Version 5.0.0 du National Institute of Standards and Technology (NIST), publiée en novembre 2023.
Une fois les CloudFormation piles de la solution déployées, les playbooks sont immédiatement prêts à être utilisés. Aucune configuration supplémentaire n'est requise pour permettre de corriger les problèmes liés aux normes de sécurité répertoriées ci-dessus.
Journalisation centralisée
La réponse de sécurité automatisée sur AWS se connecte à un seul groupe de CloudWatch journaux, SO0111-ASR. Ces journaux contiennent une journalisation détaillée de la solution pour le dépannage et la gestion de la solution.
