View a markdown version of this page

Apéndice A: Puntos de contacto - Respuesta frente a incidencias de seguridad de AWSGuía del usuario de

Apéndice A: Puntos de contacto

Proporcionar sus metadatos por adelantado a los ingenieros de Respuesta ante incidentes de seguridad puede acelerar el tiempo de creación del perfil y aumentar la confianza en nuestra tecnología de clasificación desde el inicio. Esto ayuda a reducir el número de falsos positivos detectados por anticipado cuando empezamos a ingerir los resultados de amenazas y a crear su “mundo bueno conocido”.

Información de contacto del personal de IR y SOC
Entrada Personal de IR | SOC: rol, nombre, correo electrónico Contactos principales y secundarios de derivación Rangos de CIDR internos conocidos Rangos de CIDR externos conocidos Proveedores de servicios en la nube adicionales Regiones de AWS funcionales IP de servidores de DNS (si no coinciden con Amazon Route 53 Resolver) VPN | Soluciones de acceso remoto e IP Nombres de aplicaciones críticas | Números de cuenta Puertos poco comunes que se utilizan con frecuencia EDR | AV | Herramientas de administración de vulnerabilidades utilizadas IDP | Ubicaciones
1 Comandante del SOC, John Smith, jsmith@example.com Primary 10.0.0.0/16 5.5.60.0/20 (Azure) Azure us-east-1, us-east-2 N/A Direct Connect, VIF público 116.32.8.7 Servidor web Nginx (ejemplo crítico) | 1234567890 8080 CrowdStrike Falcon Entra, Azure
                         
                         
                         

Para enviar información de metadatos para su entorno, cree un caso de AWS Support.

Para enviar los metadatos

  1. Complete la tabla de metadatos con la información de su entorno.

  2. Cree un caso de AWS Support con los siguientes detalles.

    • Tipo de caso: técnico

    • Servicio: servicio de respuesta a incidentes de seguridad

    • Categoría: otros

  3. Adjunte la tabla de metadatos completa al caso.