Contrôle d’accès
Analyse forensique
Cycle de vie de la sécurité
Opérations de sécurité
L’analyse forensique consiste à enquêter sur un cyber incident. Elle inclut la collecte, le traitement, la préservation et l’analyse de preuves informatiques. L’analyse forensique cloud joue un rôle essentiel dans l’identification et la remédiation d’une faille de sécurité, en contribuant à déterminer les ressources compromises. L’adoption d’un programme intégré de préparation à l’analyse forensique peut vous aider à reprendre le contrôle après un incident, et à en limiter les conséquences et les coûts. Symantec a incorporé l’analyse forensique dans sa stratégie de migration cloud afin d’acquérir et de stocker des preuves numériques avant qu’un incident se produise, sans interrompre les opérations de l’entreprise.
Êtes-vous en mesure de configurer des alertes sur l’accès à la racine ?
Oui
Non
Pouvez-vous identifier les ressources AWS qui disposent d’un accès public ? Ressources concernées : EC2, RDS et S3
Oui
Non
Avez-vous passé en revue les paramètres par défaut de vos groupes de sécurité pour être sûr que ces groupes ne sont pas publics ?
Oui
Non
Collectez-vous et stockez-vous les logs de sécurité dans un emplacement centralisé ? Exemples d’emplacement centralisé : AWS CloudTrail, LogRhythm, Splunk et Log Trackers
Oui
Non
Êtes-vous en mesure de créer et filtrer les alertes afin d'identifier les accès non autorisés ?
Oui
Non
Avez-vous configuré des alertes d'anomalie pour tous les appels d’API ?
Oui
Non