Service description (Description du service)

Gestion des incidents

AMS fournit une réponse aux incidents et une assistance pour aider votre équipe à résoudre les problèmes. Pour qu'AMS puisse vous aider à gérer les incidents, vous devez soumettre une demande de service. AMS ne détecte ni ne répond de manière proactive aux incidents dans cette région.

Surveillance

Après avoir reçu une demande de service de votre part, AMS peut vous aider à corriger les ressources. AMS utilise des mesures correctives, des personnes et des processus automatisés pour rétablir la santé de vos ressources. AMS ne configure pas les CloudWatch événements et les alarmes de base dans cette région. Si vous disposez d'outils de surveillance existants, un suivi proactif de vos ressources peut être disponible sur la base de l'évaluation de Cloud Architect (CA) et du CSDM.

Sécurité

Après avoir reçu une demande de service de votre part, AMS peut vous aider à résoudre les problèmes de sécurité. AMS ne déploie pas de contrôles de sécurité tels que et/ou AWS Config Rules ne surveille pas les résultats de sécurité dans cette région. GuardDuty Si vous disposez d'outils de sécurité existants, une surveillance proactive de la sécurité peut être disponible sur la base de l'évaluation de l'autorité de certification et du CSDM.

Gestion des correctifs

AMS peut appliquer les mises à jour des fournisseurs aux EC2 instances Amazon pour les systèmes d'exploitation pris en charge pendant les périodes de maintenance choisies, et créer des instantanés avant l'application des correctifs. Pour qu'AMS puisse vous aider à gérer les correctifs, vous devez soumettre une demande de service. Les notifications et rapports relatifs aux correctifs AMS ne sont pas disponibles dans cette région.

Gestion des sauvegardes

AMS peut créer et stocker des instantanés destinés à être Services AWS pris en charge par AWS Backup et aider à la correction des sauvegardes. Pour qu'AMS puisse vous aider à gérer les sauvegardes, vous devez soumettre une demande de service. AMS ne suit pas les tâches de sauvegarde dans cette région.

Experts désignés

AMS désigne un architecte cloud (CA) et un responsable de la prestation de services cloud (CSDM) pour établir des partenariats avec les organisations clientes et promouvoir l'excellence opérationnelle et en matière de sécurité.

Gestion des demandes de service

Pour demander des informations sur votre environnement géré, AMS ou vos Service AWS offres, soumettez des demandes de service via la console AMS Accelerate. Vous pouvez soumettre une demande de service pour des questions « Comment faire » sur Services AWS les fonctionnalités ou pour demander les services AMS disponibles dans cette région, comme décrit dans ce tableau.

Motifs AMS

Créez de nouveaux motifs

I

R

Déployez et personnalisez des modèles

R

C, I

Tester et supprimer des modèles

R

I

Cycle de vie des applications

Développement d'applications

R

I

Exigences, analyse et conception de l'infrastructure des applications

R

I

Déploiement de l'application

R

I

Déploiement des ressources AWS

R

I

Surveillance des applications

R

I

Tests et optimisation des applications

R

I

Résoudre les problèmes liés aux applications

R

I

Résoudre les problèmes et les résoudre

R

I

Surveillance prise en charge pour l'infrastructure AWS

C

R

Réponse aux incidents liés aux problèmes liés au réseau AWS

C

R

Réponse aux incidents liés aux ressources AWS

C

R

Intégration d'un compte géré

Accordez l'accès au compte géré AWS à l'équipe et aux outils AMS

R

C

Mettez en œuvre des modifications dans le compte ou l'environnement pour permettre le déploiement d'outils dans le compte. Par exemple, modifications des politiques de contrôle des services (SCPs)

R

C

Installation d'agents SSM dans les instances EC2

R

C

Installez et configurez l'outillage requis pour fournir les services AMS. Par exemple, CloudWatch des agents, des scripts pour l'application de correctifs, des alarmes, des journaux, etc.

I

R

Gérez le cycle de vie des accès et des identités pour les ingénieurs AMS

I

R

Collectez toutes les entrées requises pour configurer les services AMS. Par exemple, la durée, le calendrier et les objectifs des fenêtres de maintenance des correctifs

R

I

Demandez la configuration des services AMS et fournissez toutes les entrées requises

R

I

Configurez les services AMS à la demande du client. Par exemple, les fenêtres de maintenance des correctifs, le baliseur de ressources et le gestionnaire d'alarmes

C

R

Gérez le cycle de vie des utilisateurs et leurs autorisations, pour les services d'annuaire locaux, utilisés pour accéder aux comptes et aux instances AWS

R

I

Recommander l'optimisation des instances réservées

I

R

Intégrer un ou plusieurs comptes à Trusted Remediator

C, I

R

Gestion des correctifs

R

I

R

I

C

R

I

R

Signalement des mises à jour manquantes des systèmes d'exploitation pris en charge et couverture de la période de maintenance

I

R

Prendre des instantanés des instances avant d'appliquer les mises à jour

I

R

Appliquer les mises à jour aux EC2 instances selon la configuration du client

I

R

Examiner les échecs de mise à jour EC2 des instances

C

R

Mise à jour AMIs et piles pour les groupes Auto-Scaling () ASGs

R

C

I

R

Corrigez les applications installées, les logiciels ou les dépendances d'applications non gérés par Windows Update

R

I

Appliquez des correctifs au système d'exploitation Linux et à tout package dont la gestion est activée par le gestionnaire de packages natif du système d'exploitation (par exemple Yum, Apt, Zypper)

I

R

Corrigez les applications installées, les logiciels ou les dépendances d'applications non gérés par le gestionnaire de packages natif du système d'exploitation Linux

R

I

Sauvegarde

Collectez toutes les entrées requises pour configurer les plans de sauvegarde et les ressources cibles

R

I

Demandez la configuration des plans de sauvegarde et fournissez toutes les entrées requises

R

I

Configurer les plans et les cibles de sauvegarde à la demande du client

C

R

R

I

Effectuez des sauvegardes selon le plan

I

R

Examiner les tâches de sauvegarde ayant échoué

I

R

Rapport sur l'état des tâches de sauvegarde et la couverture des sauvegardes

I

R

R

I

R

I

Réaliser des activités de restauration des sauvegardes pour les ressources des services AWS pris en charge

I

R

R

I

Réseaux

Approvisionnement et configuration du compte géré VPCs IGWs, de la connexion directe et d'autres services réseau AWS

R

I

Configuration et exploitation d'AWS Security Groups/NAT/NACL dans le compte géré

R

I

Configuration et mise en œuvre du réseau au sein du réseau du client (par exemple DirectConnect)

R

I

Configuration et mise en œuvre du réseau au sein du réseau AWS

R

I

Moniteur défini par AMS pour la sécurité du réseau, y compris les groupes de sécurité

I

R

Configuration et gestion de la journalisation au niveau du réseau (journaux de flux VPC et autres)

I

R

Journalisation

R

I

I

R

I

R

I

R

Surveillance et remédiation

Collectez toutes les entrées requises pour configurer le gestionnaire d'alarmes, le baliseur de ressources et les seuils d'alarme

R

I

R

I

C

R

Déployez les métriques CloudWatch de base et les alarmes AMS selon la configuration du client

I

R

Surveillez les ressources AWS prises en charge à l'aide de CloudWatch métriques et d'alarmes de base

I

R

Étudier les alertes provenant des ressources AWS

C

R

Corriger les alertes en fonction de la configuration définie ou créer un incident

I

R

Définissez, surveillez et étudiez les moniteurs spécifiques au client

R

I

Étudier les alertes issues de la surveillance des applications

R

C

Configuration Trusted Advisor des contrôles pour la correction

R

C

Corriger automatiquement les vérifications prises en charge Trusted Advisor

I

R

Corriger manuellement les vérifications prises en charge Trusted Advisor

R

C

Signaler l'état de la correction

I

R

Résoudre les problèmes de correction

R

C

Architecture de sécurité

Consultez les ressources et le code AMS pour détecter les problèmes de sécurité et les menaces potentielles

I

R

Implémenter des contrôles de sécurité dans les ressources et le code AMS pour atténuer les risques de sécurité

I

R

Activez les services AWS pris en charge pour la gestion de la sécurité du compte et de ses ressources AWS

I

R

Gérez les informations d'identification privilégiées pour l'accès au compte et au système d'exploitation pour les ingénieurs AMS

I

R

Gestion des risques de sécurité

Surveillez les services AWS pris en charge pour la gestion de la sécurité, comme GuardDuty Macie

I

R

Définissez et créez des règles de configuration définies par AMS pour détecter si les ressources AWS sont conformes aux meilleures pratiques de sécurité du Center for Internet Security (CIS) et du NIST.

I

R

Surveiller les règles de configuration définies par AMS

I

R

Signaler l'état de conformité des règles de configuration

I

R

Définissez une liste des règles de configuration requises et corrigez-les

I

R

Évaluez l'impact de la correction des règles de configuration définies par AMS

R

I

Demander la correction des règles de configuration définies par AMS dans le compte AWS

R

I

Suivez les ressources exemptées des règles de configuration définies par AMS

R

I

Corriger les règles de configuration définies par AMS prises en charge dans le compte AWS

C

R

Corriger les règles de configuration définies par AMS non prises en charge dans le compte AWS

R

I

Définissez, surveillez et étudiez les règles de configuration spécifiques au client

R

I

Gestion des incidents

Notifier les incidents détectés par AMS dans les ressources AWS

I

R

Signaler les incidents dans les AWS ressources

R

I

Notifier les incidents relatifs aux AWS ressources sur la base de la surveillance

I

R

Gérez les problèmes de performance et les pannes des applications

R

I

Catégoriser la priorité des incidents

I

R

Fournir une réponse aux incidents

I

R

Assurez la résolution des incidents ou la restauration de l'infrastructure des ressources avec des sauvegardes disponibles

C

R

Réponse aux incidents de sécurité — Préparation

Communications

Fournir et mettre à jour les coordonnées de sécurité du client pour qu'AMS puisse les utiliser lors d'événements de sécurité, de notifications et d'escalades de sécurité

R

I

Stockez et gérez les coordonnées de sécurité du client fournies à utiliser lors d'événements de sécurité et d'escalades de sécurité

C

R

Entrainement

Fournir au client de la documentation pour soutenir AMS pendant le processus de réponse aux incidents

I

R

Pratiquez le partage des responsabilités lors des processus de réponse aux incidents grâce à des journées de jeu sur la sécurité

R

R

Gestion des ressources

Configuration de la gestion de la sécurité prise en charge Services AWS pour les alertes, la corrélation des alertes, la réduction du bruit et les règles supplémentaires

I

R

Tenez un inventaire complet des AWS ressources (Amazon EC2, Amazon S3, etc.), y compris des informations détaillées sur la valeur et le caractère critique de chaque actif pour l'entreprise. Ces informations seront déterminantes pour déterminer une stratégie de confinement efficace.

R

C

Utilisez des AWS balises pour identifier les ressources et les charges de travail

R

C

Définition et configuration de la conservation et de l'archivage des journaux

I

R

Établissez une base de référence sécurisée en définissant et en appliquant les politiques et les configurations de sécurité de l'organisation pour les AWS comptes, les services et la gestion des accès

R

I

Réponse aux incidents de sécurité - Détecter

Journalisation, indicateurs et surveillance

Configurer la journalisation et la surveillance pour permettre la gestion des événements pour les instances et les comptes

I

R

Moniteur pris en charge Services AWS pour les alertes de sécurité

I

R

Déployer et gérer les outils de sécurité des terminaux

R

I

Surveillez les instances pour détecter les malwares à l'aide de la sécurité des terminaux

R

I

Informer le client des événements détectés par le biais de messages sortants

I

R

Coordonner les communications internes avec les parties prenantes et les mises à jour de la direction pour améliorer le temps de réponse

R

I

Définissez, déployez et gérez les services de détection standard AMS (par exemple, Amazon GuardDuty et AWS Config)

C

R

Enregistrer les journaux AWS des modifications de l'infrastructure

R

I

Activer et configurer la journalisation et la surveillance pour permettre la gestion des événements pour l'application

R

C

Implémenter et gérer une liste d'autorisation, une liste de refus et des détections personnalisées sur les services de AWS sécurité pris en charge (par exemple, Amazon) GuardDuty

R

R

Signalement des événements de sécurité

Signaler à AMS une activité suspecte ou une enquête de sécurité en cours

R

I

Notifier les événements et incidents de sécurité détectés au client

I

R

Notifier un événement planifié susceptible de déclencher le processus de réponse aux incidents de sécurité

R

I

Réponse aux incidents de sécurité - Analyser

Investigation et analyse

Réaliser une réponse initiale en cas d'alerte de sécurité prise en charge générée par une source de détection prise en charge

I

R

Évaluez false/true les résultats positifs à l'aide des données disponibles

R

R

Générez un instantané des instances concernées à partager avec le client si nécessaire

I

R

Effectuez des tâches de criminalistique telles que la chaîne de traçabilité, l'analyse du système de fichiers, la criminalistique de la mémoire et l'analyse binaire

R

C

Collectez les journaux des applications pour faciliter les enquêtes

R

I

Collectez des données et des journaux pour faciliter les enquêtes sur les alertes de sécurité

R

R

SMEs Participez Services AWS aux enquêtes de sécurité

C

R

Partagez les journaux d'investigation du support avec Services AWS les clients au cours d'une enquête

I

R

Communication

Envoyer des alertes et des notifications depuis les sources de détection AMS pour les ressources gérées

I

R

Gérer les alertes et les notifications relatives aux événements liés à la sécurité des applications

R

I

Contacter le point de contact du client chargé de la sécurité lors d'une enquête sur un incident de sécurité

R

I

Réponse aux incidents de sécurité - Contain

Stratégie de confinement et exécution

Évaluez les risques et déterminez la stratégie de confinement, en tenant compte des impacts potentiels sur les services

R

C

Effectuez une sauvegarde des systèmes concernés pour une analyse plus approfondie

I

R

Limiter les applications et les charges de travail (par le biais d'une configuration ou d'une activité de réponse spécifique à l'application)

R

C

Définissez la stratégie de confinement en fonction de l'incident de sécurité et de la ressource affectée

I

R

Activez le chiffrement et le stockage sécurisé des sauvegardes ponctuelles des systèmes concernés

C

R

Exécutez les actions de confinement prises en charge pour les AWS ressources, notamment EC2 les instances, le réseau et l'IAM

I

R

Réponse aux incidents de sécurité - Eradiquer

Stratégie d'éradication et exécution

Définissez les options d'éradication en fonction de l'incident de sécurité et de la ressource affectée sur les charges de travail des applications du client

C

R

Décider de la stratégie d'éradication convenue, du calendrier d'exécution de l'éradication et des conséquences

R

I

Définissez les étapes d'éradication en fonction de l'incident de sécurité et de la ressource affectée sur les charges de travail gérées par AMS

C

R

Éliminez les menaces et renforcez les AWS ressources, y compris l'éradication EC2 des instances, du réseau et de l'IAM

R

C

Éradiquer les menaces et renforcer les applications et les charges de travail (par le biais d'une configuration ou d'une activité de réponse spécifique à l'application)

R

I

Réponse aux incidents de sécurité - Restaurer

Préparation et exécution du rétablissement

Configurer les plans et les cibles de sauvegarde à la demande du client

I

R

Passez en revue les plans de sauvegarde pour restaurer les charges de travail gérées par AMS

R

I

Effectuez des activités de restauration des sauvegardes pour les ressources prises en charge Services AWS

I

R

Sauvegardez l'application client, la configuration de l'application et les paramètres de déploiement, et passez en revue les plans de sauvegarde pour restaurer les applications et les charges de travail des clients après un incident

R

I

Restaurez les applications et les charges de travail des clients (via des étapes de restauration spécifiques à l'application)

R

I

Réponse aux incidents de sécurité — Rapport post-incident

Signalement après un incident

Partagez les leçons apprises et les mesures à prendre avec le client après l'incident, selon les besoins

I

R

Gestion des problèmes

I

R

I

R

I

R

R

I

Gestion des services

R

I

Répondre aux demandes de service

I

R

I

R

Préparer et fournir un rapport de service mensuel

I

R

Gestion du changement

R

I

R

I

R

I

I

R

Optimisation des coûts

R

I

R

I

C, I

R

R

C

C

R

C

R

I

R

R

I

C, I

R