c3.20 重要なプレイブックを自動化する

「実行」を自動化し、「思考」を残す

セキュリティ人材はどの組織でも最も希少な資源の一つです。プレイブックのステップを自動化すれば、人は判断に集中でき、対応は速く一貫したものになります。良い目安: 対応者がタスクを考えるのではなく単に実行しているだけなら、自動化しましょう。人が手動でトリガーするコード（たとえば準備済みの AWS Lambda 関数）であっても、対応時間を大幅に短縮し、影響を軽減します。

マネージドソリューションを土台にする

• Automated Security Response on AWS は、CloudFormation で一連の Step Functions ワークフローをデプロイし、一般的な検出結果（たとえば CIS ベースラインの非準拠）を是正し、是正後に AWS Security Hub CSPM の検出結果に注記します。
• AWS Security Hub のオートメーションルールは、検出結果の重大度と影響を受けるリソースに基づいて自動的に対処できます（CSPM、GuardDuty、Inspector などの検出結果を相関させながら）。
• Amazon EventBridge は、検出結果を自作の Lambda や Step Functions の是正処理にルーティングできます。

最も価値の高いプレイブックから始める

最も頻繁に実行する、あるいは時間的に最も重要なプレイブックから自動化し、影響の大きいアクションには人による承認ステップを残し、すべての自動アクションを監査のためにログ記録します。