Mengorkestrasi Respons dengan Step Functions

Beberapa respons insiden melibatkan banyak langkah yang harus dilakukan secara berurutan, dengan percabangan dan penanganan kesalahan. Satu Lambda akan sulit dikelola.

AWS Step Functions mengatur beberapa langkah menjadi workflow yang andal dan visual, sehingga remediasi kompleks dapat dikelola dan diaudit.

Step Functions adalah layanan orkestrasi nirserver yang mengoordinasikan tugas sebagai state machine.

Setiap langkah, atau state, melakukan suatu tindakan — sering kali memanggil Lambda — dan workflow menentukan urutan, percabangan, percobaan ulang, serta penanganan kesalahan di antaranya. Layanan ini mengatur alur agar setiap fungsi tetap sederhana.

state machine didefinisikan dalam JSON menggunakan Amazon States Language. State dapat menjalankan tugas, membuat pilihan, menunggu, menjalankan langkah secara paralel, atau mengakhiri workflow.

Definisi deklaratif ini memberikan peta visual yang jelas tentang bagaimana tepatnya respons multilangkah berlangsung dari awal hingga akhir.

Pertimbangkan respons terhadap instans yang telah disusupi. Sebuah state machine dapat: mengisolasi instans, membuat snapshot volumenya, mengumpulkan data forensik, memberi tahu tim, lalu membuat tiket — masing-masing sebagai langkah terpisah yang berurutan.

Jika salah satu langkah gagal, workflow dapat mencoba lagi atau bercabang ke jalur kesalahan, semuanya tanpa kode penghubung khusus.

State Choice memungkinkan workflow mengambil jalur yang berbeda berdasarkan input. Temuan dengan tingkat keparahan tinggi mungkin memicu isolasi penuh, sedangkan temuan dengan tingkat keparahan sedang hanya memunculkan peringatan.

Percabangan ini menyandikan logika keputusan Anda langsung ke dalam orkestrasi, sehingga respons secara otomatis menyesuaikan tingkat keseriusan ancaman.

Step Functions menyediakan retry dan catch pada setiap langkah. Panggilan API yang terkena pembatasan laju akan dicoba ulang secara otomatis dengan jeda yang meningkat; kesalahan yang tidak dapat dipulihkan akan diarahkan ke penangan catch yang telah ditentukan.

Ketangguhan seperti ini sulit dibangun dengan benar dalam kode biasa, tetapi sudah tersedia secara bawaan, sehingga otomatisasi multilangkah jauh lebih andal.

Untuk tindakan destruktif, workflow dapat pause and wait untuk menunggu persetujuan manusia menggunakan token tugas callback.

State machine mengirimkan pemberitahuan, berhenti, lalu melanjutkan hanya ketika pemberi persetujuan merespons. Hal ini memadukan kecepatan otomatisasi dengan penilaian manusia untuk keputusan yang tidak dapat dibatalkan.

State Parallel menjalankan beberapa cabang sekaligus — membuat snapshot volume sambil mengumpulkan log dan memberi tahu tim — sedangkan Map mengulangi suatu langkah pada sebuah daftar, misalnya mengarantina setiap instans dalam suatu temuan.

Konkurensi ini mempercepat respons dan menangani insiden yang berdampak pada banyak Resource.

Step Functions merekam seluruh execution history dari setiap proses workflow — setiap langkah, input, output, dan waktunya.

Untuk respons insiden, hal ini sangat berharga: Anda memperoleh jejak audit otomatis yang tepat tentang apa yang dilakukan otomatisasi dan kapan tindakan itu dilakukan, siap untuk peninjauan setelah insiden.

Workflow Step Functions menjadi target EventBridge seperti halnya Lambda. Temuan yang cocok memulai suatu eksekusi dengan meneruskan peristiwa sebagai input ke state machine.

Hal ini menghubungkan orkestrasi kompleks langsung ke pipeline deteksi Anda: satu temuan dengan tingkat keparahan tinggi dapat secara otomatis memulai respons lengkap, multilangkah, dan dapat diaudit.

Pilih berdasarkan kompleksitas. Perbaikan tunggal yang mandiri cocok untuk satu Lambda.

Respons dengan langkah berurutan, percabangan, paralelisme, percobaan ulang, atau persetujuan manusia memerlukan Step Functions untuk mengorkestrasi beberapa Lambda. Orkestrator menjaga setiap fungsi tetap sederhana, sementara workflow secara keseluruhan tetap andal dan jelas.

AWS Step Functions mengorkestrasi respons insiden multilangkah sebagai state machine yang didefinisikan dalam Amazon States Language. Layanan ini mengoordinasikan tugas berurutan (sering kali Lambda), percabangan Choice berdasarkan tingkat keparahan, konkurensi Parallel dan Map, retry dan catch bawaan, serta jeda untuk persetujuan manusia pada tindakan destruktif. Riwayat eksekusinya yang lengkap memberikan jejak audit otomatis. Gunakan satu Lambda untuk perbaikan sederhana dan Step Functions ketika workflow menjadi kompleks.