Deskripsi layanan

Manajemen Insiden

AMS memberikan respons insiden dan bantuan untuk membantu tim Anda menyelesaikan masalah. Agar AMS dapat membantu Anda dalam manajemen insiden, Anda harus mengirimkan permintaan layanan. AMS tidak secara proaktif mendeteksi atau menanggapi insiden di Wilayah ini.

Pemantauan

Setelah menerima permintaan layanan dari Anda, AMS dapat membantu perbaikan sumber daya. AMS menggunakan remediasi otomatis, orang, dan proses untuk mengembalikan sumber daya Anda ke keadaan sehat. AMS tidak mengonfigurasi CloudWatch peristiwa dasar dan alarm di Wilayah ini. Jika Anda memiliki alat pemantauan yang ada, pelacakan proaktif sumber daya Anda mungkin tersedia berdasarkan penilaian Cloud Architect (CA) dan CSDM.

Keamanan

Setelah menerima permintaan layanan dari Anda, AMS dapat membantu perbaikan masalah keamanan. AMS tidak menerapkan kontrol keamanan seperti Aturan AWS Config dan GuardDuty atau memantau temuan keamanan di Wilayah ini. Jika Anda memiliki alat keamanan yang ada, pemantauan keamanan proaktif mungkin tersedia berdasarkan penilaian CA dan CSDM.

Manajemen Patch

AMS dapat menerapkan pembaruan vendor ke EC2 instans Amazon untuk sistem operasi yang didukung selama jendela pemeliharaan yang dipilih, dan membuat snapshot pra-penambalan. Agar AMS dapat membantu Anda dengan manajemen tambalan, Anda harus mengirimkan permintaan layanan. Pemberitahuan dan laporan tambalan AMS tidak tersedia di Wilayah ini.

Manajemen Backup

AMS dapat membuat dan menyimpan snapshot untuk Layanan AWS didukung oleh AWS Backup, dan membantu perbaikan cadangan. Agar AMS dapat membantu Anda dengan manajemen cadangan, Anda harus mengirimkan permintaan layanan. AMS tidak melacak pekerjaan cadangan di Wilayah ini.

Pakar yang Ditunjuk

AMS menunjuk Cloud Architect (CA) dan Cloud Service Delivery Manager (CSDM) untuk bermitra dengan organisasi pelanggan dan mendorong keunggulan operasional dan keamanan.

Manajemen Permintaan Layanan

Untuk meminta informasi tentang lingkungan terkelola, AMS, atau Layanan AWS penawaran Anda, kirimkan permintaan layanan melalui konsol AMS Accelerate. Anda dapat mengirimkan permintaan layanan untuk pertanyaan “Bagaimana” tentang Layanan AWS dan fitur, atau untuk meminta layanan AMS yang tersedia di Wilayah ini, seperti yang dijelaskan dalam tabel ini.

Pola AMS

Buat pola baru

I

R

Menyebarkan dan menyesuaikan pola

R

C, I

Uji dan hapus pola

R

I

Siklus hidup aplikasi

Pengembangan aplikasi

R

I

Persyaratan, analisis, dan desain infrastruktur aplikasi

R

I

Deployment aplikasi

R

I

Penerapan sumber daya AWS

R

I

Pemantauan aplikasi

R

I

Pengujian/pengoptimalan aplikasi

R

I

Memecahkan masalah dan menyelesaikan masalah aplikasi

R

I

Memecahkan masalah dan menyelesaikan masalah

R

I

Pemantauan didukung untuk infrastruktur AWS

C

R

Respons insiden untuk masalah jaringan AWS

C

R

Respons insiden untuk masalah sumber daya AWS

C

R

Orientasi Akun Terkelola

Berikan akses ke AWS Managed Account untuk tim dan alat AMS

R

C

Menerapkan perubahan dalam akun atau lingkungan untuk memungkinkan penyebaran alat di akun. Misalnya, perubahan Kebijakan Kontrol Layanan (SCPs)

R

C

Instal agen SSM dalam contoh EC2

R

C

Instal dan konfigurasikan perkakas yang diperlukan untuk menyediakan layanan AMS. Misalnya, CloudWatch agen, skrip untuk patching, alarm, log, dan lainnya

I

R

Mengelola akses dan siklus hidup identitas untuk teknisi AMS

I

R

Kumpulkan semua input yang diperlukan untuk mengonfigurasi layanan AMS. Misalnya, durasi, jadwal, dan target jendela pemeliharaan patch

R

I

Minta konfigurasi layanan AMS dan berikan semua input yang diperlukan

R

I

Konfigurasikan layanan AMS seperti yang diminta oleh pelanggan. Misalnya, jendela pemeliharaan tambalan, tagger sumber daya, dan manajer alarm

C

R

Mengelola siklus hidup pengguna dan izin mereka, untuk layanan direktori lokal, yang digunakan untuk mengakses akun dan instans AWS

R

I

Merekomendasikan pengoptimalan instance cadangan

I

R

Akun onboard ke Remediator Tepercaya

C, I

R

Manajemen tambalan

R

I

R

I

C

R

I

R

Laporkan pembaruan yang hilang ke OS yang didukung dan cakupan jendela pemeliharaan

I

R

Ambil snapshot dari instance sebelum menerapkan pembaruan

I

R

Terapkan pembaruan ke EC2 instance per konfigurasi pelanggan

I

R

Selidiki pembaruan yang gagal ke EC2 instance

C

R

Pembaruan AMIs dan tumpukan untuk grup Penskalaan Otomatis () ASGs

R

C

I

R

Patch aplikasi, perangkat lunak, atau dependensi aplikasi yang diinstal tidak dikelola oleh Pembaruan Windows

R

I

Patch sistem operasi Linux dan paket apa pun yang diaktifkan untuk manajemen oleh manajer paket asli sistem operasi (misalnya Yum, Apt, Zypper)

I

R

Patch aplikasi, perangkat lunak, atau dependensi aplikasi yang diinstal tidak dikelola oleh manajer paket asli sistem operasi Linux

R

I

Cadangan

Kumpulkan semua input yang diperlukan untuk mengonfigurasi rencana cadangan dan sumber daya target

R

I

Minta konfigurasi paket Backup dan berikan semua input yang diperlukan

R

I

Konfigurasikan rencana dan target cadangan seperti yang diminta oleh pelanggan

C

R

R

I

Lakukan backup per paket

I

R

Selidiki pekerjaan pencadangan yang gagal

I

R

Laporkan status pekerjaan cadangan dan cakupan cadangan

I

R

R

I

R

I

Melakukan aktivitas restorasi cadangan untuk sumber daya layanan AWS yang didukung

I

R

R

I

Jaringan

Penyediaan dan konfigurasi Akun Terkelola VPCs,, IGWs Koneksi langsung, dan Layanan jaringan AWS lainnya

R

I

Mengonfigurasi dan mengoperasikan AWS Security Groups/NAT/NACL di dalam akun Terkelola

R

I

Konfigurasi dan implementasi jaringan dalam jaringan pelanggan (misalnya DirectConnect)

R

I

Konfigurasi dan implementasi jaringan dalam jaringan AWS

R

I

Monitor yang ditentukan oleh AMS untuk keamanan jaringan, termasuk grup keamanan

I

R

Konfigurasi dan manajemen logging tingkat jaringan (log aliran VPC dan lainnya)

I

R

Pencatatan

R

I

I

R

I

R

I

R

Pemantauan dan Remediasi

Kumpulkan semua input yang diperlukan untuk mengonfigurasi manajer alarm, tagger sumber daya, dan ambang batas alarm

R

I

R

I

C

R

Menerapkan metrik dan CloudWatch alarm dasar AMS per konfigurasi pelanggan

I

R

Pantau sumber daya AWS yang didukung menggunakan CloudWatch metrik dasar dan alarm

I

R

Selidiki peringatan dari sumber daya AWS

C

R

Memulihkan peringatan berdasarkan konfigurasi yang ditentukan, atau buat insiden

I

R

Tentukan, pantau, dan selidiki monitor khusus pelanggan

R

I

Selidiki peringatan dari pemantauan aplikasi

R

C

Konfigurasikan Trusted Advisor cek untuk remediasi

R

C

Secara otomatis memulihkan pemeriksaan yang didukung Trusted Advisor

I

R

Memulihkan pemeriksaan yang didukung Trusted Advisor secara manual

R

C

Laporkan status remediasi

I

R

Memecahkan masalah kegagalan remediasi

R

C

Arsitektur Keamanan

Tinjau sumber daya dan kode AMS untuk masalah keamanan dan potensi ancaman

I

R

Menerapkan kontrol keamanan dalam sumber daya dan kode AMS untuk mengurangi risiko keamanan

I

R

Aktifkan layanan AWS yang didukung untuk manajemen keamanan akun dan sumber daya AWS

I

R

Kelola kredensi istimewa untuk akses akun dan OS untuk teknisi AMS

I

R

Manajemen Risiko Keamanan

Memantau layanan AWS yang didukung untuk manajemen keamanan, seperti GuardDuty dan Macie

I

R

Tentukan dan buat Aturan Konfigurasi yang ditentukan AMS untuk mendeteksi apakah sumber daya AWS mematuhi praktik terbaik keamanan Center for Internet Security (CIS) dan NIST.

I

R

Pantau Aturan Konfigurasi yang Ditentukan AMS

I

R

Laporkan status kesesuaian Aturan Config

I

R

Tentukan daftar Aturan Config yang diperlukan dan perbaiki

I

R

Mengevaluasi dampak remediasi Aturan Config yang ditentukan AMS

R

I

Meminta perbaikan Aturan Konfigurasi yang ditentukan AMS di akun AWS

R

I

Lacak sumber daya yang dikecualikan dari Aturan Config yang ditentukan AMS

R

I

Memulihkan Aturan Konfigurasi yang ditentukan AMS yang didukung di akun AWS

C

R

Memulihkan Aturan Konfigurasi yang ditentukan AMS yang tidak didukung di akun AWS

R

I

Tentukan, pantau, dan selidiki Aturan Konfigurasi khusus pelanggan

R

I

Manajemen Insiden

Beri tahu tentang insiden yang terdeteksi oleh AMS di sumber daya AWS

I

R

Beri tahu tentang insiden di sumber daya AWS

R

I

Memberitahu tentang insiden untuk AWS sumber daya berdasarkan pemantauan

I

R

Menangani masalah kinerja aplikasi dan pemadaman

R

I

Kategorikan prioritas insiden

I

R

Berikan respons insiden

I

R

Menyediakan resolusi insiden atau pemulihan infrastruktur untuk sumber daya dengan cadangan yang tersedia

C

R

Respon Insiden Keamanan - Mempersiapkan

Komunikasi

Menyediakan dan memperbarui detail kontak keamanan pelanggan agar AMS dapat digunakan selama pemberitahuan peristiwa keamanan dan eskalasi keamanan

R

I

Menyimpan dan mengelola rincian kontak keamanan pelanggan yang disediakan untuk digunakan selama acara keamanan dan eskalasi keamanan

C

R

Pelatihan

Memberikan dokumentasi kepada pelanggan untuk mendukung AMS selama proses respons insiden

I

R

Berlatih tanggung jawab bersama selama proses respons insiden melalui permainan keamanan

R

R

Manajemen sumber daya

Konfigurasikan manajemen keamanan yang didukung Layanan AWS untuk peringatan, korelasi peringatan, pengurangan kebisingan, dan aturan tambahan

I

R

Pertahankan inventaris sumber AWS daya yang komprehensif (Amazon EC2, Amazon S3, dll.), Termasuk detail tentang nilai dan kekritisan setiap aset untuk bisnis. Informasi ini akan berperan penting dalam menentukan strategi penahanan yang efektif

R

C

Gunakan AWS tag untuk mengidentifikasi sumber daya dan beban kerja

R

C

Menentukan dan mengkonfigurasi penyimpanan log dan arsip

I

R

Menetapkan garis dasar yang aman dengan mendefinisikan dan menegakkan kebijakan dan konfigurasi keamanan organisasi untuk AWS akun, layanan, dan manajemen akses

R

I

Respon Insiden Keamanan - Deteksi

Pencatatan, indikator, dan pemantauan

Konfigurasikan pencatatan dan pemantauan untuk mengaktifkan manajemen acara misalnya dan akun

I

R

Monitor didukung Layanan AWS untuk peringatan keamanan

I

R

Menyebarkan dan mengelola alat keamanan titik akhir

R

I

Memantau malware pada instance menggunakan keamanan endpoint

R

I

Beri tahu pelanggan tentang kejadian yang terdeteksi melalui pesan keluar

I

R

Mengkoordinasikan komunikasi pemangku kepentingan internal dan pembaruan kepemimpinan untuk meningkatkan waktu respons

R

I

Menentukan, menerapkan, dan memelihara layanan deteksi standar AMS (misalnya, Amazon GuardDuty dan AWS Config)

C

R

Rekam log perubahan AWS infrastruktur

R

I

Aktifkan dan konfigurasikan logging, pemantauan untuk mengaktifkan manajemen acara untuk aplikasi

R

C

Menerapkan dan memelihara daftar izin, daftar penolakan, dan deteksi kustom pada layanan AWS keamanan yang didukung (misalnya, Amazon) GuardDuty

R

R

Pelaporan acara keamanan

Beri tahu AMS tentang aktivitas mencurigakan atau investigasi keamanan aktif

R

I

Beri tahu kejadian dan insiden keamanan yang terdeteksi kepada pelanggan

I

R

Beri tahu peristiwa yang direncanakan yang dapat memicu proses Respons Insiden Keamanan

R

I

Respon Insiden Keamanan - Analisis

Investigasi dan analisis

Lakukan respons awal untuk peringatan keamanan yang didukung yang dihasilkan oleh sumber deteksi yang didukung

I

R

Menilai false/true positif menggunakan data yang tersedia

R

R

Buat snapshot dari instans yang terpengaruh untuk dibagikan dengan pelanggan jika diperlukan

I

R

Melakukan tugas forensik seperti rantai penahanan, analisis sistem file, forensik memori, dan analisis biner

R

C

Kumpulkan log aplikasi untuk membantu penyelidikan

R

I

Kumpulkan data dan log untuk membantu investigasi peringatan keamanan

R

R

Terlibat SMEs dalam Layanan AWS investigasi keamanan

C

R

Bagikan log investigasi dari yang didukung Layanan AWS ke pelanggan selama investigasi

I

R

Komunikasi

Kirim peringatan dan pemberitahuan dari sumber deteksi AMS untuk sumber daya terkelola

I

R

Mengelola peringatan dan pemberitahuan untuk acara keamanan aplikasi

R

I

Libatkan titik kontak keamanan pelanggan selama investigasi insiden keamanan

R

I

Respon Insiden Keamanan - Mengandung

Strategi dan eksekusi penahanan

Menilai risiko dan memutuskan strategi penahanan, mengakui potensi dampak layanan

R

C

Buat cadangan sistem yang terpengaruh untuk analisis lebih lanjut

I

R

Berisi aplikasi dan beban kerja (melalui konfigurasi spesifik aplikasi atau aktivitas respons)

R

C

Tentukan strategi penahanan berdasarkan insiden keamanan dan sumber daya yang terpengaruh

I

R

Aktifkan enkripsi dan penyimpanan cadangan point in time yang aman dari sistem yang terpengaruh

C

R

Jalankan tindakan penahanan yang didukung untuk AWS sumber daya termasuk EC2 instance, jaringan, dan IAM

I

R

Respon Insiden Keamanan - Membasmi

Strategi dan eksekusi pemberantasan

Tentukan opsi pemberantasan berdasarkan insiden keamanan dan sumber daya yang terpengaruh pada beban kerja aplikasi pelanggan

C

R

Tentukan strategi pemberantasan yang disepakati, waktu eksekusi pemberantasan dan konsekuensinya

R

I

Menentukan langkah-langkah pemberantasan berdasarkan insiden keamanan dan sumber daya yang terpengaruh pada beban kerja yang dikelola AMS

C

R

Memberantas ancaman dan mengeraskan AWS sumber daya termasuk EC2 instans, jaringan, dan pemberantasan IAM

R

C

Membasmi ancaman dan mengeraskan aplikasi dan beban kerja (melalui konfigurasi spesifik aplikasi atau aktivitas respons)

R

I

Respon Insiden Keamanan - Pulihkan

Persiapan dan eksekusi pemulihan

Konfigurasikan rencana dan target cadangan seperti yang diminta oleh pelanggan

I

R

Tinjau rencana pencadangan untuk memulihkan beban kerja yang dikelola AMS

R

I

Melakukan kegiatan restorasi cadangan untuk sumber daya yang didukung Layanan AWS

I

R

Backup aplikasi pelanggan, konfigurasi APP, dan pengaturan penerapan, dan tinjau rencana pencadangan untuk memulihkan aplikasi dan beban kerja pelanggan pasca-insiden

R

I

Kembalikan aplikasi dan beban kerja pelanggan (melalui langkah-langkah restorasi khusus aplikasi)

R

I

Respon Insiden Keamanan — Laporan Pasca Insiden

Pelaporan pasca insiden

Bagikan pelajaran yang sesuai dan item tindakan dengan insiden pasca pelanggan sesuai kebutuhan

I

R

Manajemen Masalah

I

R

I

R

I

R

R

I

Manajemen Layanan

R

I

Balas permintaan layanan

I

R

I

R

Mempersiapkan dan menyampaikan laporan layanan bulanan

I

R

Manajemen Perubahan

R

I

R

I

R

I

I

R

Optimalisasi Biaya

R

I

R

I

C, I

R

R

C

C

R

C

R

I

R

R

I

C, I

R