Service description (Service-Beschreibung)

Vorfallmanagement

AMS reagiert auf Vorfälle und unterstützt Ihr Team bei der Lösung von Problemen. Damit AMS Sie beim Incident Management unterstützen kann, müssen Sie eine Serviceanfrage einreichen. AMS erkennt oder reagiert nicht proaktiv auf Vorfälle in dieser Region.

Überwachung

Nach Erhalt einer Serviceanfrage von Ihnen kann AMS Sie bei der Behebung von Ressourcen unterstützen. AMS setzt automatisierte Problembehebungen, Mitarbeiter und Prozesse ein, um Ihre Ressourcen wieder in einen gesunden Zustand zu versetzen. AMS konfiguriert in dieser Region keine CloudWatch Basisereignisse und Alarme. Wenn Sie bereits über Überwachungstools verfügen, kann eine proaktive Nachverfolgung Ihrer Ressourcen auf der Grundlage von Cloud Architect (CA) und CSDM Assessments möglich sein.

Sicherheit

Nach Erhalt einer Serviceanfrage von Ihnen kann AMS Sie bei der Behebung von Sicherheitsproblemen unterstützen. AMS setzt in dieser Region keine Sicherheitskontrollen ein AWS-Config-Regeln und GuardDuty überwacht auch keine Sicherheitslücken. Wenn Sie bereits über Sicherheitstools verfügen, ist auf der Grundlage von CA- und CSDM-Bewertungen möglicherweise eine proaktive Sicherheitsüberwachung verfügbar.

Patch-Management

AMS kann während bestimmter Wartungsfenster Anbieter-Updates auf EC2 Amazon-Instances für unterstützte Betriebssysteme anwenden und Snapshots vor dem Patchen erstellen. Damit AMS Sie beim Patch-Management unterstützen kann, müssen Sie eine Serviceanfrage einreichen. AMS-Patch-Benachrichtigungen und -Berichte sind in dieser Region nicht verfügbar.

Backup-Verwaltung

AMS kann Snapshots erstellen und speichern, die von AWS-Services unterstützt werden AWS Backup, und unterstützt Sie bei der Wiederherstellung von Backups. Damit AMS Sie beim Backup-Management unterstützen kann, müssen Sie eine Serviceanfrage einreichen. AMS verfolgt keine Backup-Jobs in dieser Region.

Ausgewiesene Experten

AMS ernennt einen Cloud Architect (CA) und einen Cloud Service Delivery Manager (CSDM), um mit Kundenorganisationen zusammenzuarbeiten und die betriebliche und sicherheitstechnische Exzellenz zu fördern.

Verwaltung von Serviceanfragen

Um Informationen über Ihre verwaltete Umgebung, AMS oder AWS-Service Angebote anzufordern, reichen Sie Serviceanfragen über die AMS Accelerate-Konsole ein. Sie können eine Serviceanfrage mit „Anleitungen“ AWS-Services und Funktionen einreichen oder um AMS-Services, die in dieser Region verfügbar sind, wie in dieser Tabelle beschrieben, in Anspruch zu nehmen.

AMS-Muster

Erstellen Sie neue Muster

I

R

Stellen Sie Muster bereit und passen Sie sie an

R

C, I

Testen und entfernen Sie Muster

R

I

Anwendungslebenszyklus

Anwendungsentwicklung

R

I

Anforderungen, Analyse und Design der Anwendungsinfrastruktur

R

I

Bereitstellen von Anwendungen

R

I

Bereitstellung AWS AWS-Ressourcen

R

I

Anwendungsüberwachung

R

I

Testen/Optimierung von Anwendungen

R

I

Beheben und lösen Sie Anwendungsprobleme

R

I

Probleme beheben und lösen

R

I

Überwachung wird für die AWS-Infrastruktur unterstützt

C

R

Reaktion auf Vorfälle bei AWS-Netzwerkproblemen

C

R

Reaktion auf Vorfälle bei AWS-Ressourcenproblemen

C

R

Onboarding verwalteter Konten

Gewähren Sie dem AMS-Team und den Tools Zugriff auf das AWS-Verwaltungskonto

R

C

Implementieren Sie Änderungen im Konto oder in der Umgebung, um die Bereitstellung von Tools im Konto zu ermöglichen. Zum Beispiel Änderungen an den Dienststeuerungsrichtlinien (SCPs)

R

C

Installieren Sie SSM-Agenten in Instanzen EC2

R

C

Installieren und konfigurieren Sie die Tools, die für die Bereitstellung von AMS-Diensten erforderlich sind. Zum Beispiel CloudWatch Agenten, Skripte für Patches, Alarme, Protokolle und andere

I

R

Verwalten Sie den Zugriffs- und Identitätslebenszyklus für AMS-Techniker

I

R

Sammeln Sie alle erforderlichen Eingaben, um die AMS-Dienste zu konfigurieren. Zum Beispiel Dauer, Zeitplan und Ziele für die Patch-Wartung

R

I

Fordern Sie die Konfiguration der AMS-Dienste an und geben Sie alle erforderlichen Eingaben ein

R

I

Konfigurieren Sie die AMS-Dienste wie vom Kunden gewünscht. Zum Beispiel Patch-Wartungsfenster, Resource Tagger und Alarmmanager

C

R

Verwalten Sie den Lebenszyklus von Benutzern und deren Berechtigungen für lokale Verzeichnisdienste, die für den Zugriff auf AWS-Konten und -Instances verwendet werden

R

I

Empfehlen Sie die Optimierung reservierter Instanzen

I

R

Integrieren Sie Konten in Trusted Remediator

C, I

R

Patch-Verwaltung

R

I

R

I

C

R

I

R

Melden Sie, ob Updates für unterstützte Betriebssysteme fehlen und ob das Wartungsfenster abgedeckt ist

I

R

Machen Sie Schnappschüsse von Instanzen, bevor Sie Updates anwenden

I

R

Wenden Sie Updates auf EC2 Instanzen pro Kundenkonfiguration an

I

R

Untersuchen Sie fehlgeschlagene Updates für EC2 Instanzen

C

R

Update AMIs und Stacks für Auto-Scaling-Gruppen () ASGs

R

C

I

R

Patchen Sie installierte Anwendungen, Software oder Anwendungsabhängigkeiten, die nicht von Windows Update verwaltet werden

R

I

Patchen Sie das Linux-Betriebssystem und alle Pakete, die für die Verwaltung durch den systemeigenen Paketmanager des Betriebssystems aktiviert sind (z. B. Yum, Apt, Zypper)

I

R

Patchen Sie installierte Anwendungen, Software oder Anwendungsabhängigkeiten, die nicht vom systemeigenen Paketmanager des Linux-Betriebssystems verwaltet werden

R

I

Backup

Sammeln Sie alle erforderlichen Eingaben, um Backup-Pläne und Zielressourcen zu konfigurieren

R

I

Fordern Sie die Konfiguration der Backup-Pläne an und geben Sie alle erforderlichen Eingaben an

R

I

Konfigurieren Sie die Backup-Pläne und -ziele wie vom Kunden gewünscht

C

R

R

I

Führen Sie Backups pro Plan durch

I

R

Untersuchen Sie fehlgeschlagene Sicherungsaufträge

I

R

Bericht über den Status der Backup-Jobs und den Umfang der Backups

I

R

R

I

R

I

Führen Sie Backup-Wiederherstellungsaktivitäten für Ressourcen unterstützter AWS-Services durch

I

R

R

I

Netzwerkfunktionen

Bereitstellung und Konfiguration von Managed Account VPCs IGWs, Direct Connect und anderen AWS-Netzwerkservices

R

I

Konfiguration und Betrieb von AWS Security Groups/NAT/NACL innerhalb des verwalteten Kontos

R

I

Netzwerkkonfiguration und Implementierung innerhalb des Kundennetzwerks (zum Beispiel DirectConnect)

R

I

Netzwerkkonfiguration und Implementierung innerhalb des AWS-Netzwerks

R

I

Von AMS definierter Monitor für die Netzwerksicherheit, einschließlich Sicherheitsgruppen

I

R

Konfiguration und Verwaltung der Protokollierung auf Netzwerkebene (VPC-Flow-Logs und andere)

I

R

Protokollierung

R

I

I

R

I

R

I

R

Überwachung und Problembehebung

Sammeln Sie alle erforderlichen Eingaben, um den Alarmmanager, den Resource Tagger und die Alarmschwellenwerte zu konfigurieren

R

I

R

I

C

R

Stellen Sie CloudWatch AMS-Basismetriken und Alarme pro Kundenkonfiguration bereit

I

R

Überwachen Sie unterstützte AWS-Ressourcen mithilfe von CloudWatch Basismetriken und Alarmen

I

R

Untersuchen Sie Warnmeldungen von AWS-Ressourcen

C

R

Korrigieren Sie Warnungen auf der Grundlage einer definierten Konfiguration oder erstellen Sie einen Vorfall

I

R

Definieren, überwachen und untersuchen Sie kundenspezifische Monitore

R

I

Untersuchen Sie Warnmeldungen aus der Anwendungsüberwachung

R

C

Konfigurieren Sie Trusted Advisor Prüfungen zur Problembehebung

R

C

Korrigieren Sie automatisch unterstützte Prüfungen Trusted Advisor

I

R

Korrigieren Sie unterstützte Prüfungen manuell Trusted Advisor

R

C

Den Status der Problembehebung melden

I

R

Beheben Sie Fehler bei der Behebung

R

C

Sicherheitsarchitektur

Überprüfen Sie die AMS-Ressourcen und den Code auf Sicherheitsprobleme und potenzielle Bedrohungen

I

R

Implementieren Sie Sicherheitskontrollen in AMS-Ressourcen und Code, um Sicherheitsrisiken zu minimieren

I

R

Unterstützte AWS-Services für die Sicherheitsverwaltung des Kontos und seiner AWS-Ressourcen aktivieren

I

R

Verwalten Sie privilegierte Anmeldeinformationen für den Konto- und Betriebssystemzugriff für AMS-Techniker

I

R

Management von Sicherheitsrisiken

Überwachen Sie unterstützte AWS-Services für das Sicherheitsmanagement, wie GuardDuty und Macie

I

R

Definieren und erstellen Sie AMS-definierte Konfigurationsregeln, um festzustellen, ob AWS-Ressourcen den bewährten Sicherheitsmethoden von Center for Internet Security (CIS) und NIST entsprechen.

I

R

AMS-definierte Konfigurationsregeln überwachen

I

R

Konformitätsstatus der Konfigurationsregeln melden

I

R

Definieren Sie eine Liste der erforderlichen Konfigurationsregeln und korrigieren Sie sie

I

R

Evaluieren Sie die Auswirkungen der Korrektur von AMS-definierten Konfigurationsregeln

R

I

Beantragen Sie die Korrektur der von AMS definierten Konfigurationsregeln im AWS-Konto

R

I

Ressourcen nachverfolgen, die von den AMS-definierten Konfigurationsregeln ausgenommen sind

R

I

Unterstützte AMS-definierte Konfigurationsregeln im AWS-Konto korrigieren

C

R

Korrigieren Sie nicht unterstützte AMS-definierte Konfigurationsregeln im AWS-Konto

R

I

Definieren, überwachen und untersuchen Sie kundenspezifische Konfigurationsregeln

R

I

Verwaltung von Vorfällen

Benachrichtigung über Vorfälle, die von AMS in AWS-Ressourcen entdeckt wurden

I

R

Informieren Sie sich über Vorfälle in AWS Ressourcen

R

I

Informieren Sie sich über Vorfälle für AWS Ressourcen, die auf der Überwachung basieren

I

R

Bewältigen Sie Leistungsprobleme und Ausfälle von Anwendungen

R

I

Kategorisieren Sie die Priorität von Vorfällen

I

R

Bereitstellen einer Reaktion auf Vorfälle

I

R

Sorgen Sie für die Behebung von Vorfällen oder die Wiederherstellung der Infrastruktur für Ressourcen mit verfügbaren Backups

C

R

Reaktion auf Sicherheitsvorfälle — Bereiten Sie sich darauf vor

Kommunikation

Bereitstellung und Aktualisierung der Kontaktinformationen für Kundensicherheit, die AMS bei Benachrichtigungen über Sicherheitsereignisse und Sicherheitseskalationen verwenden kann

R

I

Speichern und verwalten Sie die vom Kunden bereitgestellten Sicherheitskontaktdaten, um sie bei Sicherheitsereignissen und Sicherheitseskalationen zu verwenden

C

R

Training

Stellen Sie dem Kunden Unterlagen zur Verfügung, um AMS bei der Reaktion auf Vorfälle zu unterstützen

I

R

Üben Sie die gemeinsame Verantwortung bei der Reaktion auf Sicherheitsvorfälle im Rahmen von Sicherheitsvorfällen

R

R

Ressourcenmanagement

Konfigurieren Sie ein unterstütztes Sicherheitsmanagement AWS-Services für Warnmeldungen, Korrelation von Warnmeldungen, Geräuschreduzierung und zusätzliche Regeln

I

R

Führen Sie ein umfassendes Inventar der AWS Ressourcen (Amazon EC2, Amazon S3 usw.), einschließlich Einzelheiten zum Wert und zur Wichtigkeit der einzelnen Ressourcen für das Unternehmen. Diese Informationen werden bei der Festlegung einer effektiven Eindämmungsstrategie von entscheidender Bedeutung sein

R

C

Verwenden Sie AWS Tags, um Ressourcen und Workloads zu identifizieren

R

C

Definieren und konfigurieren Sie die Aufbewahrung und Archivierung von Protokollen

I

R

Schaffen Sie eine sichere Grundlage, indem Sie die Sicherheitsrichtlinien und -konfigurationen des Unternehmens für AWS Konten, Dienste und Zugriffsverwaltung definieren und durchsetzen

R

I

Reaktion auf Sicherheitsvorfälle — Erkennen

Protokollierung, Indikatoren und Überwachung

Konfigurieren Sie die Protokollierung und Überwachung, um das Ereignismanagement für Instanzen und Konten zu ermöglichen

I

R

Monitor wird AWS-Services für Sicherheitswarnungen unterstützt

I

R

Stellen Sie Sicherheitstools für Endgeräte bereit und verwalten Sie sie

R

I

Überwachen Sie Instanzen mithilfe von Endpoint Security auf Malware

R

I

Informieren Sie den Kunden durch ausgehende Nachrichten über erkannte Ereignisse

I

R

Koordinieren Sie die interne Kommunikation mit Stakeholdern und aktuelle Informationen für Führungskräfte, um die Reaktionszeit zu verbessern

R

I

Definition, Bereitstellung und Wartung von AMS-Standarderkennungsdiensten (z. B. Amazon GuardDuty und AWS Config)

C

R

Protokollen von AWS Infrastrukturänderungen aufzeichnen

R

I

Aktivieren und konfigurieren Sie die Protokollierung und Überwachung, um das Ereignismanagement für die Anwendung zu ermöglichen

R

C

Implementieren und verwalten Sie eine Zulassungsliste, eine Ablehnungsliste und benutzerdefinierte Erkennungen für unterstützte AWS Sicherheitsdienste (z. B. Amazon) GuardDuty

R

R

Berichterstattung über Sicherheitsereignisse

AMS über eine verdächtige Aktivität oder eine aktive Sicherheitsuntersuchung benachrichtigen

R

I

Informieren Sie den Kunden über festgestellte Sicherheitsereignisse und -vorfälle

I

R

Informieren Sie über ein geplantes Ereignis, das den Prozess zur Reaktion auf Sicherheitsvorfälle auslösen könnte

R

I

Reaktion auf Sicherheitsvorfälle — Analysieren

Untersuchung und Analyse

Führen Sie eine erste Reaktion auf eine unterstützte Sicherheitswarnung durch, die von einer unterstützten Erkennungsquelle generiert wurde

I

R

Beurteilen Sie die false/true positiven Ergebnisse anhand der verfügbaren Daten

R

R

Generieren Sie eine Momentaufnahme der betroffenen Instanzen, die Sie bei Bedarf mit dem Kunden teilen können

I

R

Führen Sie forensische Aufgaben wie Chain of Custody, Dateisystemanalyse, Speicherforensik und Binäranalyse durch

R

C

Sammeln Sie Anwendungsprotokolle, um die Untersuchung zu unterstützen

R

I

Sammeln Sie Daten und Protokolle, um die Untersuchung von Sicherheitswarnungen zu unterstützen

R

R

Nehmen SMEs Sie AWS-Services an Sicherheitsuntersuchungen teil

C

R

Teilen Sie während einer Untersuchung Ermittlungsprotokolle vom Support AWS-Services an Kunden weiter

I

R

Kommunikation

Senden Sie Warnmeldungen und Benachrichtigungen von AMS-Erkennungsquellen für verwaltete Ressourcen

I

R

Verwalten Sie Warnmeldungen und Benachrichtigungen für Sicherheitsereignisse in Anwendungen

R

I

Wenden Sie sich bei der Untersuchung eines Sicherheitsvorfalls an den Sicherheitsbeauftragten des Kunden

R

I

Reaktion auf Sicherheitsvorfälle — Eindämmen

Eindämmungsstrategie und Umsetzung

Beurteilen Sie die Risiken und entscheiden Sie über die Eindämmungsstrategie, wobei Sie mögliche Auswirkungen auf den Service berücksichtigen

R

C

Erstellen Sie zur weiteren Analyse eine Sicherungskopie der betroffenen Systeme

I

R

Beschränken Sie Anwendungen und Workloads (durch anwendungsspezifische Konfiguration oder Reaktionsaktivitäten)

R

C

Definieren Sie die Eindämmungsstrategie auf der Grundlage des Sicherheitsvorfalls und der betroffenen Ressource

I

R

Aktivieren Sie die Verschlüsselung und sichere Speicherung von Point-in-Time-Backups der betroffenen Systeme

C

R

Führen Sie unterstützte Containment-Aktionen für AWS Ressourcen wie EC2 Instanzen, Netzwerk und IAM aus

I

R

Reaktion auf Sicherheitsvorfälle — Eliminieren

Strategie und Umsetzung der Ausrottung

Definieren Sie die Eliminierungsoptionen auf der Grundlage des Sicherheitsvorfalls und der betroffenen Ressource für die Workloads der Kundenanwendungen

C

R

Legen Sie die vereinbarte Ausrottungsstrategie, den Zeitpunkt der Durchführung und die Konsequenzen fest

R

I

Definieren Sie die Maßnahmen zur Beseitigung auf der Grundlage des Sicherheitsvorfalls und der betroffenen Ressource auf AMS-verwalteten Workloads

C

R

Beseitigen Sie Bedrohungen und schützen Sie AWS Ressourcen, einschließlich EC2 Instanzen, Netzwerk und IAM-Beseitigung

R

C

Beseitigen Sie Bedrohungen und schützen Sie Anwendungen und Workloads (durch anwendungsspezifische Konfiguration oder Reaktionsaktivitäten)

R

I

Reaktion auf Sicherheitsvorfälle — Wiederherstellung

Vorbereitung und Durchführung der Wiederherstellung

Konfigurieren Sie Backup-Pläne und -Ziele wie vom Kunden gewünscht

I

R

Überprüfen Sie die Backup-Pläne zur Wiederherstellung von AMS-verwalteten Workloads

R

I

Führen Sie Aktivitäten zur Wiederherstellung von Backups für unterstützte Ressourcen durch AWS-Services

I

R

Backup die Kundenanwendung, die APP-Konfiguration und die Bereitstellungseinstellungen und überprüfen Sie die Backup-Pläne, um Kundenanwendungen und Workloads nach einem Vorfall wiederherzustellen

R

I

Stellen Sie Anwendungen und Kunden-Workloads wieder her (durch anwendungsspezifische Wiederherstellungsschritte)

R

I

Reaktion auf Sicherheitsvorfälle — Bericht nach dem Vorfall

Berichterstattung nach dem Vorfall

Teilen Sie dem Kunden nach dem Vorfall bei Bedarf die entsprechenden Erfahrungen und Maßnahmen mit

I

R

Problemmanagement

I

R

I

R

I

R

R

I

Servicemanagement

R

I

Beantworten Sie Serviceanfragen

I

R

I

R

Bereiten Sie einen monatlichen Servicebericht vor und stellen Sie ihn bereit

I

R

Verwaltung von Änderungen

R

I

R

I

R

I

I

R

Kostenoptimierung

R

I

R

I

C, I

R

R

C

C

R

C

R

I

R

R

I

C, I

R