As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Manuais
Um conjunto de remediações é agrupado em um pacote chamado manual. Os playbooks são instalados, atualizados e removidos usando os modelos dessa solução. Para obter informações sobre as correções suportadas em cada manual, consulte Guia do desenvolvedor → Manuais. Atualmente, essa solução oferece suporte aos seguintes manuais:
-
Security Control, um manual alinhado ao recurso de descobertas de controle consolidadas do AWS Security Hub, publicado em 23 de fevereiro de 2023.
Importante
Quando as descobertas de controle consolidadas estão habilitadas no Security Hub, esse é o único manual que deve ser ativado na solução.
-
Os benchmarks do Center for Internet Security (CIS) Amazon Web Services Foundations, versão 1.2.0, publicada em 18 de maio de 2018.
-
Os benchmarks do Center for Internet Security (CIS) Amazon Web Services Foundations, versão 1.4.0, publicada em 9 de novembro de 2022.
-
Os benchmarks do Center for Internet Security (CIS) Amazon Web Services Foundations, versão 3.0.0, publicados em 13 de maio de 2024.
-
AWS Foundational Security Best Practices (FSBP) versão 1.0.0, publicada em março de 2021.
-
Padrões de Segurança de Dados do Setor de Cartões de Pagamento (PCI-DSS) versão 3.2.1, publicada em maio de 2018.
-
Instituto Nacional de Padrões e Tecnologia (NIST) versão 5.0.0, publicada em novembro de 2023.
Depois de implantar as CloudFormation pilhas da solução, os playbooks estão prontos para uso imediato — nenhuma configuração adicional é necessária para permitir correções para os padrões de segurança listados acima.
Registro em log centralizado
O Automated Security Response na AWS registra em um único grupo de CloudWatch registros, SO0111-ASR. Esses registros contêm registros detalhados da solução para solução de problemas e gerenciamento da solução.
