استخدامات تكامل Amazon Web Services
يدعم التحقيق والاستجابة في هويات AWS وأحمال العمل والشبكات والتخزين. يطبّق Nova DRX سياسات الاستجابة ومتطلبات الموافقة قبل إرسال أي إجراء إلى Amazon Web Services.
يوفر اتصال المزود وجهة مدعومة لـ DRX. لكنه لا يقرر ملاءمة الإجراء، ولا يوسّع نطاق العميل، ولا يتجاوز سياسة الموافقة المعتمدة للبيئة.
النتائج المدعومة للعميل
يدعم Nova DRX 7 إجراءات مع Amazon Web Services.
- حظر عنوان باستخدام ضوابط شبكة AWS
- يضيف قاعدة منع معتمدة لعنوان الشبكة المحدد.
- إزالة سياسات AWS الإدارية الواسعة
- يزيل سياسات محددة ذات امتيازات عالية من هوية مستهدفة معتمدة.
- تعطيل هوية في AWS
- يقيد حساب مستخدم AWS المحدد كإجراء احتواء معتمد.
- إضافة سياق GuardDuty
- يجلب سياق نتائج GuardDuty المرتبطة بالكيان المحدد.
- عزل S3 bucket
- يطبّق حماية معتمدة من الوصول العام، ويضع علامة على S3 bucket المحدد للمراجعة.
- إيقاف EC2 instance
- يوقف حمل العمل الجاري المحدد بعد القرار والموافقة المطلوبين.
- إنشاء EC2 snapshot
- ينشئ نسخاً معتمدة من الصور أو وحدات التخزين للحفاظ على أدلة التحقيق.
ما الذي يبقى تحت تحكم العميل؟
- يُؤكَّد الهدف الدقيق ونطاق العميل قبل اتخاذ الإجراء.
- يجب أن يكون الإجراء ضمن قائمة DRX المدعومة ومتاحاً في بيئة المزود المتصلة.
- تبقى متطلبات الموافقة وفصل المهام المُعدّة سارية.
- لا تُعد المحاكاة أو التوصية نتيجة نُفذت لدى المزود.
- تبقى النتيجة المبلّغ عنها وسجل المراجعة متاحين بعد الإجراء.
أسئلة ينبغي حسمها قبل التقييم
- أي النتائج المدرجة مطلوبة، وأيها ينبغي أن يبقى معطلاً؟
- ما خطة المزود والمنطقة وأنواع الأهداف وصلاحيات الوصول التي يملكها العميل والمتاحة للاستخدام؟
- أي النتائج تتطلب موافقاً واحداً، أو مراجعة شخصين، أو قراراً يدوياً فقط؟
- كيف ستُراجع حالات النجاح والاكتمال الجزئي والفشل والتراجع والمتابعة؟