Облачна платформа
Amazon Web Services в SOC процеса.
Наблюдение на AWS среда чрез наличните услуги за сигурност и одитни журнали. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Amazon Web Services?
AWS е облачна платформа, а не отделен SIEM продукт. За сигурността са важни одитните записи от CloudTrail, находките на GuardDuty, обобщенията в Security Hub и мрежовите логове. Те показват кой е действал, върху кой ресурс и какво е засечено.
Как я използваме в SOC
Изграждаме видимост по акаунти и региони, проверяваме кои събития действително се събират и свързваме приоритетните находки с вашия процес за реакция. Използваме контекст за идентичности, ресурси и промени, за да различим грешка от реална заплаха.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
GuardDuty finding за подозрителна активност в акаунт или ресурс.
Промяна на публичен достъп или конфигурация на критичен ресурс.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме aws?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Уточняваме акаунтите, регионите, лог източниците и разрешените роли.
- 02
Проверяваме GuardDuty и Security Hub findings и маршрутизиране чрез EventBridge или договорен SIEM.
- 03
Тестваме известяване, контекст и процедура за ограничаване на достъпа.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА