Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Matrice RACI
La matrice RACI suivante définit les rôles et les responsabilités dans le cadre du processus de mise en œuvre de la réponse aux incidents de sécurité. RACI est l'abréviation de Responsible (R), Accountable (A), Consulté (C) et Informé (I).
| Activité | Client | AWS Équipe chargée du compte | L'équipe SIR |
|---|---|---|---|
| Pré-intégration | |||
| Identifier les principales parties prenantes | R | I | |
| Valider les sources de recherche | R | C | I |
| [Intégration EDR tierce] Security Hub CSPM | R | C | I |
| GuardDuty Validation/Bilan de santé | C | R | I |
| Déterminer l'étendue du compte | R | ||
| Établir des protocoles d'escalade | R | I | C |
| Permettre aux AWS organisations | R | C | |
| Associer des comptes à AWS Organizations | R | I | |
| Sélectionnez un compte administrateur délégué/outils de sécurité | R | I | |
| Intégration | |||
| Configurer les détails de l'adhésion | R | I | |
| Procédure pas à pas (configurer des flux de travail proactifs de réponse et de tri des alertes ; déployer un rôle lié au service sur le compte de gestion ; autoriser les actions de confinement) | R | C | I |
| Configuration après le déploiement | |||
| Passez en revue les capacités d'intégration opérationnelle | R | C | I |
| Soumettre des cas réactifs de réponse aux incidents de sécurité | R | ||
| Configuration des EventBridge intégrations Amazon | R | C | C |
| Connect des outils tiers (Jira, ServiceNow, Teams PagerDuty, etc.) | R | I | C |
| Présentation approfondie et démonstration du service | A | R | C |
Définitions RACI :
-
Responsable (R) - La partie qui exécute le travail pour terminer la tâche
-
Responsable (A) - La partie responsable en dernier ressort de la bonne exécution de la tâche
-
Consulté (C) - La partie dont les opinions sont sollicitées et avec laquelle il existe une communication bidirectionnelle
-
Informé (I) - La partie qui suit up-to-date les progrès et avec laquelle il existe une communication à sens unique
