c3.20 Automatizar playbooks críticos
A equipe de segurança é escassa. Automatizar os playbooks de resposta a incidentes a libera para trabalho de maior valor e torna a resposta mais rápida e consistente. Se uma tarefa é pura execução e não julgamento, é candidata à automação.
Guia de implementação
Automatize o "fazer", mantenha o "pensar"
A equipe de segurança é um dos recursos mais escassos em qualquer organização. Automatizar os passos dos playbooks permite que ela foque no julgamento enquanto torna a resposta mais rápida e consistente. Uma boa regra: se um respondedor apenas executa uma tarefa em vez de pensá-la, automatize-a. Até código que um humano dispara manualmente —por exemplo uma função AWS Lambda preparada— reduz drasticamente o tempo de resposta e o impacto.
Apoie-se em soluções gerenciadas
- O Automated Security Response on AWS implanta, via CloudFormation, um conjunto de fluxos de Step Functions que remedeiam descobertas comuns (por exemplo não conformidades da linha de base CIS) e anotam a descoberta no AWS Security Hub CSPM após a remediação.
- As regras de automação do AWS Security Hub permitem agir automaticamente sobre uma descoberta com base na sua criticidade e no recurso afetado (à medida que correlaciona descobertas do CSPM, GuardDuty, Inspector e mais).
- O Amazon EventBridge pode encaminhar descobertas para as suas próprias remediações em Lambda ou Step Functions.
Comece pelos seus playbooks de maior valor
Automatize primeiro os playbooks que você executa com mais frequência ou os mais críticos em tempo, mantenha um passo de aprovação humana para ações de alto impacto e registre cada ação automatizada para auditoria.
Como validar
- Você identificou os playbooks de maior valor ou mais críticos em tempo para automatizar?
- As descobertas comuns são remediadas automaticamente (por exemplo com o Automated Security Response on AWS ou regras de automação do AWS Security Hub)?
- As ações automatizadas são registradas, e as de alto impacto mantêm um passo de aprovação humana?
Ameaças atendidas
- A resposta apenas manual é lenta e inconsistente, e a equipe de segurança escassa se torna um gargalo durante um incidente, aumentando o dwell time e o impacto.
Serviços AWS
AWS Security Hub 
Amazon EventBridge 
AWS Lambda