Descripción del servicio

Administración de incidentes

AMS proporciona asistencia y respuesta a incidentes para ayudar a su equipo a resolver los problemas. Para que AMS lo ayude con la gestión de incidentes, debe enviar una solicitud de servicio. AMS no detecta ni responde de forma proactiva a los incidentes en esta región.

Monitoreo

Tras recibir tu solicitud de servicio, AMS puede ayudarte a solucionar los problemas relacionados con los recursos. AMS utiliza soluciones, personal y procesos automatizados para que sus recursos recuperen un estado saludable. AMS no configura los CloudWatch eventos ni las alarmas de referencia en esta región. Si ya dispone de herramientas de supervisión, es posible que disponga de un seguimiento proactivo de sus recursos en función de la evaluación de Cloud Architect (CA) y del CSDM.

Seguridad

Tras recibir tu solicitud de servicio, AMS puede ayudarte a solucionar los problemas de seguridad. AMS no implementa controles de seguridad GuardDuty ni supervisa los Reglas de AWS Config hallazgos de seguridad en esta región. Si ya dispone de herramientas de seguridad, es posible que disponga de una supervisión proactiva de la seguridad en función de la evaluación de la CA y el CSDM.

Administración de parches

AMS puede aplicar actualizaciones de proveedores a las EC2 instancias de Amazon para los sistemas operativos compatibles durante los períodos de mantenimiento elegidos y crear instantáneas previas a la aplicación de parches. Para que AMS le ayude con la administración de los parches, debe enviar una solicitud de servicio. Las notificaciones y los informes de los parches de AMS no están disponibles en esta región.

Administración de Backup

AMS puede crear y almacenar instantáneas con el Servicios de AWS apoyo de las copias de AWS Backup seguridad y ayudar a remediarlas. Para que AMS le ayude con la gestión de las copias de seguridad, debe enviar una solicitud de servicio. AMS no realiza un seguimiento de los trabajos de copia de seguridad en esta región.

Expertos designados

AMS designa a un arquitecto de nube (CA) y a un administrador de prestación de servicios en la nube (CSDM) para que se asocien con las organizaciones de los clientes e impulsen la excelencia operativa y de seguridad.

Gestión de solicitudes de servicio

Para solicitar información sobre su entorno gestionado, su AMS o sus Servicio de AWS ofertas, envíe las solicitudes de servicio a través de la consola AMS Accelerate. Puede enviar una solicitud de servicio si tiene preguntas sobre cómo hacerlo Servicios de AWS y sus funciones, o si desea solicitar los servicios de AMS que están disponibles en esta región, tal y como se describe en esta tabla.

Patrones de AMS

Crea nuevos patrones

I

R

Implemente y personalice patrones

R

C, I

Pruebe y elimine patrones

R

I

Ciclo de vida de la aplicación

Desarrollo de aplicaciones

R

I

Requisitos, análisis y diseño de la infraestructura de aplicaciones

R

I

Implementación de aplicaciones

R

I

Implementación de recursos de AWS

R

I

Supervisión de aplicaciones

R

I

Pruebas y optimización de aplicaciones

R

I

Solucione y resuelva los problemas de las aplicaciones

R

I

Solucionar problemas y resolverlos

R

I

Supervisión compatible con la infraestructura de AWS

C

R

Respuesta a incidentes relacionados con problemas de red de AWS

C

R

Respuesta a incidentes por problemas de recursos de AWS

C

R

Incorporación de cuentas gestionadas

Conceda acceso a la cuenta gestionada de AWS al equipo y las herramientas de AMS

R

C

Implemente cambios en la cuenta o el entorno para permitir el despliegue de herramientas en la cuenta. Por ejemplo, cambios en las políticas de control de servicios (SCPs)

R

C

Instale los agentes SSM en las instancias EC2

R

C

Instale y configure las herramientas necesarias para proporcionar los servicios de AMS. Por ejemplo, CloudWatch agentes, scripts para la aplicación de parches, alarmas, registros y otros

I

R

Gestione el ciclo de vida del acceso y la identidad para los ingenieros de AMS

I

R

Recopile todos los datos necesarios para configurar los servicios de AMS. Por ejemplo, los plazos de mantenimiento de los parches, la duración, el cronograma y los objetivos

R

I

Solicite la configuración de los servicios de AMS y proporcione todos los datos necesarios

R

I

Configure los servicios AMS según lo solicite el cliente. Por ejemplo, ventanas de mantenimiento de parches, etiquetador de recursos y administrador de alarmas

C

R

Gestione el ciclo de vida de los usuarios y sus permisos, para los servicios de directorio local, que se utilizan para acceder a las cuentas e instancias de AWS

R

I

Recomiende la optimización de instancias reservadas

I

R

Incorpore la (s) cuenta (s) a Trusted Remediator

C, I

R

Administración de parches

R

I

R

I

C

R

I

R

Informe sobre las actualizaciones faltantes del sistema operativo compatible y la cobertura del período de mantenimiento

I

R

Tome instantáneas de las instancias antes de aplicar las actualizaciones

I

R

Aplique actualizaciones a las EC2 instancias según la configuración del cliente

I

R

Investigue las actualizaciones fallidas de EC2 las instancias

C

R

Actualización AMIs y pilas para grupos de escalado automático () ASGs

R

C

I

R

Parchee las aplicaciones instaladas, el software o las dependencias de aplicaciones no administradas por Windows Update

R

I

Aplica parches al sistema operativo Linux y a cualquier paquete cuya administración esté habilitada por el administrador de paquetes nativo del sistema operativo (por ejemplo, Yum, Apt o Zypper)

I

R

Parchee las aplicaciones instaladas, el software o las dependencias de aplicaciones que no administre el administrador de paquetes nativo del sistema operativo Linux

R

I

Copia de seguridad

Recopile todos los datos necesarios para configurar los planes de respaldo y los recursos de destino

R

I

Solicite la configuración de los planes de Backup y proporcione todos los datos necesarios

R

I

Configure los planes y objetivos de respaldo según lo solicite el cliente

C

R

R

I

Realice copias de seguridad según el plan

I

R

Investigue los trabajos de respaldo fallidos

I

R

Informe sobre el estado y la cobertura de los trabajos de respaldo

I

R

R

I

R

I

Realice actividades de restauración de copias de seguridad para los recursos de los servicios de AWS compatibles

I

R

R

I

Redes

Aprovisionamiento y configuración de la cuenta gestionada VPCs IGWs, la conexión directa y otros servicios de red de AWS

R

I

Configurar y utilizar la seguridad de AWS Groups/NAT/NACL dentro de la cuenta gestionada

R

I

Configuración e implementación de redes dentro de la red del cliente (por ejemplo DirectConnect)

R

I

Configuración e implementación de redes dentro de la red de AWS

R

I

Supervise la seguridad de la red definida por AMS, incluidos los grupos de seguridad

I

R

Configuración y administración de registros a nivel de red (registros de flujo de VPC y otros)

I

R

Registro

R

I

I

R

I

R

I

R

Monitoreo y remediación

Recopile todos los datos necesarios para configurar el administrador de alarmas, el etiquetador de recursos y los umbrales de alarma

R

I

R

I

C

R

Implemente las métricas y alarmas CloudWatch de referencia de AMS según la configuración del cliente

I

R

Supervise los recursos de AWS compatibles mediante CloudWatch métricas y alarmas de referencia

I

R

Investigue las alertas de los recursos de AWS

C

R

Corrija las alertas en función de la configuración definida o cree un incidente

I

R

Defina, supervise e investigue los monitores específicos del cliente

R

I

Investigue las alertas del monitoreo de aplicaciones

R

C

Configure Trusted Advisor las comprobaciones para su corrección

R

C

Corrija automáticamente las comprobaciones compatibles Trusted Advisor

I

R

Corrija manualmente las comprobaciones compatibles Trusted Advisor

R

C

Informe el estado de la corrección

I

R

Solucione los errores de corrección

R

C

Arquitectura de seguridad

Revise los recursos y el código de AMS para detectar problemas de seguridad y posibles amenazas

I

R

Implemente controles de seguridad en los recursos y el código de AMS para mitigar los riesgos de seguridad

I

R

Habilite los servicios de AWS compatibles para la administración de la seguridad de la cuenta y sus recursos de AWS

I

R

Administre las credenciales privilegiadas para el acceso a la cuenta y al sistema operativo de los ingenieros de AMS

I

R

Gestión de riesgos de seguridad

Supervise los servicios de AWS compatibles para la gestión de la seguridad, como GuardDuty Macie

I

R

Defina y cree reglas de configuración definidas por AMS para detectar si los recursos de AWS cumplen con las prácticas recomendadas de seguridad del Center for Internet Security (CIS) y el NIST.

I

R

Supervise las reglas de configuración definidas por AMS

I

R

Informar sobre el estado de conformidad de las reglas de Config

I

R

Defina una lista de las Config Rules requeridas y corríjalas

I

R

Evalúe el impacto de corregir las reglas de configuración definidas por AMS

R

I

Solicite la corrección de las reglas de configuración definidas por AMS en la cuenta de AWS

R

I

Realice un seguimiento de los recursos exentos de las reglas de configuración definidas por AMS

R

I

Corrija las reglas de Config definidas por AMS compatibles en la cuenta de AWS

C

R

Corrija las reglas de Config definidas por AMS no compatibles en la cuenta de AWS

R

I

Defina, supervise e investigue las reglas de configuración específicas del cliente

R

I

Gestión de incidentes

Notificar sobre los incidentes detectados por AMS en los recursos de AWS

I

R

Notifique sobre incidentes en AWS los recursos

R

I

Notifique los incidentes a los AWS recursos en función de la supervisión

I

R

Gestione los problemas y las interrupciones del rendimiento de las aplicaciones

R

I

Clasifique la prioridad de los incidentes

I

R

Proporcione una respuesta a los incidentes

I

R

Proporcione la resolución de incidentes o la restauración de la infraestructura de los recursos con las copias de seguridad disponibles

C

R

Respuesta a un incidente de seguridad: prepárese

Comunicaciones

Proporcione y actualice los datos de contacto de seguridad del cliente para que AMS los utilice durante los eventos de seguridad, las notificaciones y las escaladas de seguridad

R

I

Guarde y administre los datos de contacto de seguridad del cliente proporcionados para utilizarlos durante los eventos y las escaladas de seguridad

C

R

Entrenamiento

Proporcione al cliente la documentación necesaria para respaldar a AMS durante el proceso de respuesta a incidentes

I

R

Practique la responsabilidad compartida durante los procesos de respuesta a incidentes mediante jornadas de juego sobre seguridad

R

R

Administración de recursos

Configure la gestión de seguridad compatible Servicios de AWS para las alertas, la correlación de alertas, la reducción del ruido y otras reglas

I

R

Mantenga un inventario completo de AWS los recursos (Amazon EC2, Amazon S3, etc.), que incluya detalles sobre el valor y la importancia de cada activo para la empresa. Esta información será fundamental para determinar una estrategia de contención eficaz

R

C

Emplee AWS etiquetas para identificar los recursos y las cargas de trabajo

R

C

Defina y configure la retención y el archivado de registros

I

R

Establezca una base segura definiendo y aplicando las políticas y configuraciones de seguridad de la organización para la administración de AWS cuentas, servicios y acceso

R

I

Respuesta a incidentes de seguridad: detectar

Registro, indicadores y monitoreo

Configure el registro y la supervisión para permitir la administración de eventos, por ejemplo, y las cuentas

I

R

El monitor es compatible con Servicios de AWS las alertas de seguridad

I

R

Implemente y gestione herramientas de seguridad para terminales

R

I

Supervise el malware en las instancias mediante la seguridad de los puntos finales

R

I

Notifique al cliente los eventos detectados mediante mensajes salientes

I

R

Coordine las comunicaciones internas con las partes interesadas y las actualizaciones del liderazgo para mejorar el tiempo de respuesta

R

I

Defina, implemente y mantenga los servicios de detección estándar de AMS (por ejemplo, Amazon GuardDuty y AWS Config)

C

R

Registre los registros AWS de cambios en la infraestructura

R

I

Habilite y configure el registro y la supervisión para permitir la administración de eventos para la aplicación

R

C

Implemente y mantenga una lista de permitidos, una lista de denegaciones y detecciones personalizadas en los servicios de AWS seguridad compatibles (por ejemplo, Amazon) GuardDuty

R

R

Informes de eventos de seguridad

Notifique a AMS de una actividad sospechosa o de una investigación de seguridad activa

R

I

Notifique al cliente los incidentes y eventos de seguridad detectados

I

R

Notifique el evento planificado que pueda desencadenar el proceso de respuesta a incidentes de seguridad

R

I

Respuesta a incidentes de seguridad: analice

Investigación y análisis

Realice una respuesta inicial a una alerta de seguridad compatible generada por una fuente de detección compatible

I

R

Evalúe false/true los aspectos positivos con los datos disponibles

R

R

Genere una instantánea de las instancias afectadas para compartirla con el cliente si es necesario

I

R

Realice tareas forenses, como la cadena de custodia, el análisis del sistema de archivos, el análisis forense de la memoria y el análisis binario

R

C

Recopile los registros de las aplicaciones para facilitar la investigación

R

I

Recopile datos y registros para ayudar a investigar las alertas de seguridad

R

R

Participa SMEs activamente Servicios de AWS en las investigaciones de seguridad

C

R

Comparta los registros de investigación del equipo Servicios de AWS de soporte con los clientes durante una investigación

I

R

¿Comunicación

Envíe alertas y notificaciones desde las fuentes de detección de AMS para los recursos gestionados

I

R

Gestione las alertas y las notificaciones de los eventos de seguridad de las aplicaciones

R

I

Comuníquese con el punto de contacto de seguridad del cliente durante la investigación de un incidente de seguridad

R

I

Respuesta a un incidente de seguridad: contiene

Estrategia y ejecución de la contención

Evalúe los riesgos y decida la estrategia de contención, reconociendo los posibles impactos en el servicio

R

C

Haga una copia de seguridad de los sistemas afectados para analizarlos más a fondo

I

R

Contenga las aplicaciones y las cargas de trabajo (mediante la configuración específica de la aplicación o la actividad de respuesta)

R

C

Defina la estrategia de contención en función del incidente de seguridad y del recurso afectado

I

R

Habilite el cifrado y el almacenamiento seguro de las copias de seguridad puntuales de los sistemas afectados

C

R

Ejecute las acciones de contención compatibles para AWS los recursos, incluidas las EC2 instancias, la red y la IAM

I

R

Respuesta a incidentes de seguridad: erradicar

Estrategia y ejecución de la erradicación

Defina las opciones de erradicación en función del incidente de seguridad y del recurso afectado en función de las cargas de trabajo de las aplicaciones de los clientes

C

R

Decida la estrategia de erradicación acordada, el calendario de ejecución de la erradicación y las consecuencias

R

I

Defina las medidas de erradicación en función del incidente de seguridad y del recurso afectado en las cargas de trabajo gestionadas por AMS

C

R

Erradique las amenazas y refuerce AWS los recursos, incluidas las EC2 instancias, la red y la erradicación de la IAM

R

C

Erradique las amenazas y refuerce las aplicaciones y las cargas de trabajo (mediante una configuración específica de la aplicación o una actividad de respuesta)

R

I

Respuesta a incidentes de seguridad: recuperación

Preparación y ejecución de la recuperación

Configure los planes y objetivos de respaldo según lo solicite el cliente

I

R

Revise los planes de respaldo para restaurar las cargas de trabajo gestionadas por AMS

R

I

Realice actividades de restauración de copias de seguridad para obtener los recursos compatibles Servicios de AWS

I

R

Respalde las aplicaciones del cliente, la configuración de las aplicaciones y los ajustes de implementación, y revise los planes de respaldo para restaurar las aplicaciones y cargas de trabajo del cliente después de un incidente

R

I

Restaure las aplicaciones y las cargas de trabajo de los clientes (mediante pasos de restauración específicos de la aplicación)

R

I

Respuesta a un incidente de seguridad: informe posterior al incidente

Informes posteriores al incidente

Comparta las lecciones aprendidas y las medidas de acción apropiadas con el cliente después del incidente, según sea necesario

I

R

Gestión de problemas

I

R

I

R

I

R

R

I

Administración de servicios

R

I

Responder a las solicitudes de servicio

I

R

I

R

Prepare y entregue un informe de servicio mensual

I

R

Gestión de cambios

R

I

R

I

R

I

I

R

Optimización de costos

R

I

R

I

C, I

R

R

C

C

R

C

R

I

R

R

I

C, I

R