{"id":684850,"date":"2023-06-16T00:19:31","date_gmt":"2023-06-16T00:19:31","guid":{"rendered":"https:\/\/magazineoffice.com\/aws-tiene-una-nueva-caracteristica-de-automatizacion-para-salvarlo-del-trabajo-de-seguridad-que-le-adormece-la-mente\/"},"modified":"2023-06-16T00:19:35","modified_gmt":"2023-06-16T00:19:35","slug":"aws-tiene-una-nueva-caracteristica-de-automatizacion-para-salvarlo-del-trabajo-de-seguridad-que-le-adormece-la-mente","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/aws-tiene-una-nueva-caracteristica-de-automatizacion-para-salvarlo-del-trabajo-de-seguridad-que-le-adormece-la-mente\/","title":{"rendered":"AWS tiene una nueva caracter\u00edstica de automatizaci\u00f3n para salvarlo del trabajo de seguridad que le adormece la mente"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>El gigante de la nube Amazon Web Services (AWS) cree que tiene la respuesta para alertar la fatiga en forma de acciones automatizadas.<\/p>\n<p>La nueva capacidad, parte de AWS Security Hub, tiene como objetivo evitar que ocurran errores humanos potencialmente peligrosos durante la revisi\u00f3n manual de grandes cantidades de alertas de seguridad, donde la naturaleza repetitiva de la tarea podr\u00eda llevar a que los analistas minimicen la importancia de las amenazas, por lo que AWS argumenta<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Las alertas de seguridad, o los hallazgos, de todas las dem\u00e1s \u00e1reas de AWS, as\u00ed como de m\u00e1s de 65 soluciones de la Red de socios de AWS (APN), se recopilan en el centro de seguridad.  Las acciones automatizadas para estos hallazgos han sido posibles de configurar antes, pero implicaban tener que usar Amazon EventBridge, las funciones de AWS Lambda, un runbook de automatizaci\u00f3n de AWS Systems Manager o un paso de AWS Step Functions.<\/p>\n<h2 id=\"new-rules\">Nuevas reglas<\/h2>\n<p>Tambi\u00e9n se requer\u00edan los permisos de IAM correctos si estas acciones iban a ejecutarse en varias cuentas y regiones, adem\u00e1s de mantener la funci\u00f3n Lambda y la regla EventBridge para que el flujo de automatizaci\u00f3n siguiera ejecut\u00e1ndose como se esperaba.<\/p>\n<p>Ahora, sin embargo, las acciones automatizadas son posibles desde el principio, con la capacidad de configurar reglas para actualizar autom\u00e1ticamente varios campos en los hallazgos, como cambiar su gravedad y el estado del flujo de trabajo, agregar notas o suprimirlas autom\u00e1ticamente.<\/p>\n<p>AWS afirma que hay mucha flexibilidad en la forma en que puede usar estas reglas.  Por ejemplo, los usuarios pueden cambiar la gravedad de una alerta en funci\u00f3n del ID de la cuenta y agregar una nota a la persona que investiga para brindarle informaci\u00f3n o instrucciones adicionales. <\/p>\n<p>Dicha regla de automatizaci\u00f3n se puede configurar a trav\u00e9s de la CLI de AWS, la consola, la API de Security Hub o el SDK de AWS para Python (Boto3).  Incluso puede configurar varias reglas para los mismos hallazgos y asignar el orden en que Security Hub aplica las acciones automatizadas.  La regla con el valor m\u00e1s alto se aplica en \u00faltimo lugar y, por lo tanto, tiene el efecto final en el campo en cuesti\u00f3n.<\/p>\n<p>Tambi\u00e9n puede cambiar la gravedad seg\u00fan la etiqueta del recurso.  Otro escenario de ejemplo para usar la nueva funci\u00f3n de automatizaci\u00f3n es suprimir un hallazgo que GuardDuty marc\u00f3 como informativo, lo que significa que no hay amenaza y solo se ha marcado para proporcionar informaci\u00f3n;  por lo tanto, es posible que desee suprimir otros hallazgos que est\u00e9n marcados como informativos. <\/p>\n<p>Las plantillas tambi\u00e9n est\u00e1n disponibles para crear nuevas reglas y se actualizan regularmente para reflejar los casos de uso t\u00edpicos que se aplican a muchos clientes.  La plantilla que elija tambi\u00e9n se puede modificar para satisfacer sus necesidades espec\u00edficas.<\/p>\n<p>Y si opera en varias regiones, puede duplicar las reglas creadas en su centro de seguridad central para trabajar con ellas.<\/p>\n<p>El anuncio se produjo como parte de la conferencia AWS re: Inforce 2023.  Las reglas de automatizaci\u00f3n en Security Hub se pueden usar ahora, y AWS alienta a los clientes a publicar comentarios en la nueva publicaci\u00f3n o comunicarse con el soporte para obtener m\u00e1s informaci\u00f3n y asistencia con la nueva funci\u00f3n.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El gigante de la nube Amazon Web Services (AWS) cree que tiene la respuesta para alertar la fatiga en forma de acciones automatizadas. La nueva capacidad, parte de AWS Security&hellip;<\/p>\n","protected":false},"author":1,"featured_media":684851,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[94467,29138,23778,10101,194,9624,254,107,28081,388,227,2516,73],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/684850"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=684850"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/684850\/revisions"}],"predecessor-version":[{"id":684852,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/684850\/revisions\/684852"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/684851"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=684850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=684850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=684850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}