Identity and Access Management - Guía del usuario de Respuesta frente a incidencias de seguridad de AWS

Identity and Access Management

AWS Identity and Access Management (IAM) es un servicio de AWS que ayuda a los administradores a controlar el acceso a los recursos de AWS. Los administradores de IAM controlan las entidades principales autenticadas (han iniciado sesión) y autorizadas (tienen permisos) para utilizar recursos de Respuesta frente a incidencias de seguridad de AWS. IAM es un servicio de AWS que puede utilizar sin cargo adicional.

Público

La forma en que utilice AWS Identity and Access Management (IAM) difiere en función del trabajo que realice en Respuesta frente a incidencias de seguridad de AWS.

Administradores de seguridad

Se sugiere a estos usuarios que utilicen la política administrada AWSSecurityIncidentResponseFullAccess para asegurarse de que tienen acceso de lectura y escritura a los recursos de membresía y casos.

Observadores de casos

Estas personas no tienen acceso autorizado a todos los casos, sino solo a los casos individuales para los que usted otorga un permiso explícito.

Miembros del equipo de respuesta ante incidentes

A los miembros del equipo se les puede otorgar tanto acceso completo a la membresía como a los casos. Se recomienda que no todas las personas tengan capacidad de decisión sobre la membresía del servicio, pero que tengan acceso a todos y cada uno de los casos que se creen y administren a través del servicio. Para obtener más información, consulte Respuesta frente a incidencias de seguridad de AWS managed policies.