Utilisation d'autres comptes

Même s'il peut être nécessaire de répondre à un événement dans le compte concerné, il est préférable d'examiner les données en dehors du compte concerné. Certains clients disposent d'un processus pour créer des environnements de comptes AWS distincts et isolés, à l'aide de modèles qui préconfigurent les ressources qu'ils doivent allouer. Ces modèles sont déployés par le biais d'un service, tel que AWS CloudFormation ou Terraform, qui fournit une méthode simple pour créer un ensemble de ressources AWS associées et les allouer de manière ordonnée et prévisible.

La préconfiguration de ces comptes à l'aide de mécanismes modélisés permet d'éliminer les interactions humaines au cours des premières étapes d'un incident et de garantir que l'environnement et les ressources sont préparés de manière reproductible et prévisible, ce qui peut être vérifié par un audit. En outre, ce mécanisme augmente également la capacité de maintenir la sécurité et le confinement des données dans l'environnement d'analyse.

Cette approche nécessite de travailler avec vos services cloud et vos équipes d'architectes pour déterminer un processus de compte AWS approprié qui peut être utilisé pour les enquêtes. Vos équipes de services cloud peuvent par exemple utiliser AWS Organizations pour générer de nouveaux comptes et vous aider à préconfigurer ces comptes à l'aide d'une méthode modélisée ou basée sur des scripts.

Cette méthode de segmentation est idéale lorsqu'une organisation de plus grande envergure doit être tenue à l'écart d'une menace potentielle. Cette segmentation, qui utilise un nouveau compte AWS en grande partie non connecté, signifie qu'un utilisateur de l'organisation, marquée dans la documentation multi-comptes comme l'unité d'organisation (UO) de sécurité, est en mesure d'accéder au compte, d'effectuer les activités d'analyse nécessaires et éventuellement de transférer le compte dans son ensemble. à une entité juridique, si nécessaire. Cette méthode d'analyse et d'attribution nécessite un examen et une planification importants, et doit respecter les politiques GRC de l'entreprise. Bien que ce travail ne soit pas facile, il est beaucoup plus facile à mener avant de constituer une base de comptes importante.