Qué esperar de los ingenieros de Respuesta ante incidentes de seguridad de AWS
Cuando se abre un caso con asistencia de AWS, se asigna un ingeniero de Respuesta ante incidentes de seguridad al incidente. El personal de respuesta asignado hará lo siguiente:
-
Revisa la información inicial proporcionada en el caso
-
Analiza los registros de servicio de AWS relevantes y los resultados de seguridad
-
Identifica el alcance y el impacto del incidente de seguridad
-
Desarrolla un plan de investigación y respuesta adaptado a la situación
Plazos de respuesta: el objetivo de nivel de servicio (SLO) para la confirmación de nuevos casos por parte de los ingenieros de Respuesta frente a incidencias de seguridad de AWS es de 15 minutos. Los plazos de la evaluación inicial pueden variar en función de la gravedad y la complejidad del caso. Si los ingenieros de Respuesta frente a incidencias de seguridad de AWS no reciben ninguna respuesta ni información crítica de su parte en un plazo de 5 días laborables, el caso queda cerrado.