AWS 安全事件回應

允許 AWS 安全事件回應存取服務水準許可，讓其能夠透過 AWS Security Hub 讀取 Amazon GuardDuty 和第三方偵測工具的安全調查結果。此服務使用自動化和客戶特定資料，可根據預期行為篩選和隱藏安全調查結果，協助您的團隊優先處理重要安全警示並釋放資源。

透過將溝通、協調和修復集中於一處，簡化安全管理。使用服務自動化來處理日常管理任務，讓您的安全團隊能夠專注於回應安全事件並從安全事件中復原。

全天候直接聯絡 AWS 客戶事件回應團隊 (CIRT)。這個專門的安全專家團隊擁有專業知識，可協助客戶回應安全事件並從安全事件中復原。

使用該服務，集中追蹤、儲存及管理目前和過去的安全事件。這為您的團隊提供了寶貴的洞察，能夠從歷史資料中學習，並推動改進以增強您的整體安全狀態。

利用此服務，為您的安全團隊做好準備並進行裝配，以實現成功。執行桌面演練和模擬，以複製潛在案例，增強團隊快速回應和有效復原的能力。透過程序練習，您可以識別差距、改善協調，並確保您的團隊隨時準備就緒，能夠在安全事件發生時採取果斷行動。

發生安全事件時，您可以使用該服務，以最符合您組織需求的方式進行回應。該服務提供多個回應選項，包括：您自己的安全團隊的內部回應、第三方安全供應商的參與或 AWS 客戶事件回應團隊 (CIRT) 的支援。這些選項讓您的組織能夠有效地管理安全事件並從安全事件中復原。

取得任何 AWS 支援的安全案例的詳細報告。這些報告提供了案例活動的完整摘要、提升安全狀態的建議修復動作，以及有關安全事件的關鍵指標。