Lampiran A: Titik Kontak - Respons Insiden Keamanan AWS Panduan Pengguna

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Lampiran A: Titik Kontak

Menyediakan metadata Anda di muka kepada teknisi Respons Insiden Keamanan kami, dapat membantu mempercepat waktu pembuatan profil, meningkatkan kepercayaan pada teknologi triaging kami di luar gerbang. Ini akan membantu mengurangi positif palsu di muka yang diidentifikasi ketika kami mulai menelan temuan ancaman Anda dan menciptakan “dunia baik yang dikenal” Anda.

Informasi Kontak Personil IR dan SOC
Entry IR | Personil SOC: Peran, Nama, Email Kontak Eskalasi Primer, Sekunder Rentang CIDR Internal yang Diketahui Eksternal, Kisaran CIDR yang Dikenal Penyedia Layanan Cloud Tambahan AWS Wilayah Kerja DNS Server IPs (jika selain Route 53 Resolver) VPN | Solusi Akses Jarak Jauh dan IPs Nama Aplikasi Kritis | Nomor Akun Pelabuhan yang Tidak Biasa Digunakan EDR | AV | Alat Manajemen Kerentanan Digunakan IDP | Lokasi
1 Komandan SOC, John Smith, jsmith@example.com Primer 10.0.0.0/16 5.5.60.0/20 (Azure) Biru langit us-east-1, us-east-2 N/A Direct Connect, Public VIF 116.32.8.7 Server Web Nginx (Contoh Kritis) | 1234567890 8080 CrowdStrike Falcon Entra, Azure