aws incident response 源码

AWS事件响应 使用Athena调查API活动并使用EventBridge通知操作 使用 对于性能稍微更愉悦的观看体验,使用GitHub的网页链接: 对于已经在GitHub Pages上的那些资源,存储库还包含Terraform资源,用于部署事件规则以捕获高风险API事件。 介绍 该项目探索了有用的CloudTrail事件,这些事件支持事件响应和错误配置的检测。记录用于标识这些CloudTrail事件的查询和过滤器有助于: 建立事件时间表 了解事件的范围 确定妥协指标 减少遏制和恢复的时间 错误配置是早期识别的重要事件。这些配置可能会引入漏洞,但也可能表明存在漏洞。 无论是手动执行还是通过自动化执行,此信息都可以用于开发事件响应手册。这些类型的形式化活动可促进对安全事件的一致,高效和有效的响应。 新的2020-08-04通过Athena添加了VPC流日志查询 目录 为什么选择雅典娜?