aws-incident-response

【文件属性】：
文件名称：aws-incident-response
文件大小：35KB
文件格式：ZIP
更新时间：2024-04-09 00:21:41
HCL AWS事件响应 使用Athena调查API活动并使用EventBridge通知操作 使用 对于性能稍微更愉悦的观看体验，使用GitHub的网页链接： 对于已经在GitHub Pages上的那些资源，存储库还包含Terraform资源，用于部署事件规则以捕获高风险API事件。 介绍 该项目探索了有用的CloudTrail事件，这些事件支持事件响应和错误配置的检测。记录用于标识这些CloudTrail事件的查询和过滤器有助于： 建立事件时间表 了解事件的范围 确定妥协指标 减少遏制和恢复的时间 错误配置是早期识别的重要事件。这些配置可能会引入漏洞，但也可能表明存在漏洞。 无论是手动执行还是通过自动化执行，此信息都可以用于开发事件响应手册。这些类型的形式化活动可促进对安全事件的一致，高效和有效的响应。 新的2020-08-04通过Athena添加了VPC流日志查询 目录 为什么选择雅典娜？

【文件预览】：
aws-incident-response-master
----_layouts()
--------default.html(2KB)
----_config.yml(29B)
----terraform()
--------terragrunt.hcl(429B)
--------rules()
--------.gitignore(222B)
--------README.md(2KB)
--------main.tf(173B)
--------.editorconfig(289B)
--------modules()
----LICENSE(1KB)
----README.md(57KB)