Para qué sirve la integración de Amazon Web Services
Permite investigar y responder sobre identidades, cargas de trabajo, redes y almacenamiento de AWS. Nova DRX aplica tus políticas de respuesta y los requisitos de aprobación antes de enviar una acción a Amazon Web Services.
La conexión del proveedor ofrece un destino compatible para DRX. No decide que una acción sea adecuada, no amplía el alcance del cliente ni evita la política de aprobación elegida para el entorno.
Resultados compatibles para el cliente
Nova DRX admite 7 acciones para Amazon Web Services.
- Bloquear una dirección con un control de red de AWS
- Añade una regla de denegación aprobada para la dirección de red seleccionada.
- Retirar políticas administrativas amplias de AWS
- Retira políticas seleccionadas de privilegios elevados de una identidad aprobada.
- Deshabilitar una identidad de AWS
- Restringe la cuenta de usuario de AWS seleccionada como acción de contención aprobada.
- Añadir contexto de GuardDuty
- Recupera contexto relevante de hallazgos de GuardDuty para la entidad seleccionada.
- Poner en cuarentena un bucket de S3
- Aplica protección aprobada frente al acceso público y marca el bucket seleccionado para revisión.
- Detener una instancia de EC2
- Detiene la carga de trabajo seleccionada después de la decisión y aprobación requeridas.
- Capturar una instantánea de EC2
- Crea imágenes o instantáneas de volúmenes aprobadas para conservar evidencia de investigación.
Qué permanece bajo control del cliente
- El objetivo exacto y el alcance del cliente se confirman antes de actuar.
- La acción debe estar en el catálogo compatible de DRX y disponible en el entorno conectado del proveedor.
- Los requisitos configurados de aprobación y separación de funciones permanecen vigentes.
- Una simulación o propuesta no se trata como un resultado ejecutado en el proveedor.
- El resultado informado y el historial de revisión permanecen disponibles después de la acción.
Preguntas que debes confirmar antes de la evaluación
- ¿Qué resultados indicados son necesarios y cuáles deben permanecer deshabilitados?
- ¿Qué plan, región, tipos de objetivo y acceso propiedad del cliente están disponibles?
- ¿Qué resultados requieren un aprobador, revisión de dos personas o una decisión solo manual?
- ¿Cómo se revisarán el éxito, la finalización parcial, el fallo, la reversión y el seguimiento?