Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari2024:incident_response_u_aws_okruzenju [2025/01/26 16:16]
Žgela Ivan [Literatura]
+++ racfor_wiki:seminari2024:incident_response_u_aws_okruzenju [2025/01/26 16:17] (trenutno)
Žgela Ivan [Alati za detekciju i obradu sigurnosnih incidenata u AWS okruženju]
@@ Redak 52: / Redak 52: @@
 === CloudTrail ===
 AWS CloudTrail bilježi sve autentificirane API pozive u vašem AWS računu. Svaki zapis uključuje tko je izveo poziv, IP adresu izvora, vrijeme poziva, radnju koja je izvršena, uslugu na koju se odnosi te zahvaćene resurse.
 Međutim, CloudTrail bilježi samo "management events", dok za praćenje pristupa podacima poput S3, DynamoDB ili Lambda funkcija treba omogućiti "Data Events". Premda nije besplatno, praćenje ovih događaja pomaže izbjeći situaciju u kojoj ne možete dokazati da nije došlo do povrede podataka.
@@ Redak 69: / Redak 71: @@
 === Monitoring i praćenje incidenata ===
 **AWS Security Hub**: Pruža pregled sigurnosnih upozorenja i usklađenosti kroz integrirane nadzorne ploče. Sjedinjuje podatke detakrirane iz AWS usluga (GuardDuty, Inspector, Macie) i omogućuje automatizirane provjere usklađenosti.

racfor_wiki/seminari2024/incident_response_u_aws_okruzenju.1737908203.txt.gz · Zadnja izmjena: 2025/01/26 16:16 od Žgela Ivan