Panduan implementasi Langkah implementasi Sumber daya

SEC10-BP01 Identifikasikan sumber daya eksternal dan personel penting

Identifikasikan personel, sumber daya, dan kewajiban hukum internal serta eksternal untuk membantu organisasi Anda merespons insiden.

Hasil yang diinginkan: Anda memiliki daftar personel penting, informasi kontak mereka, dan peran yang mereka jalankan saat merespons peristiwa keamanan. Anda meninjau informasi ini secara rutin dan memperbaruinya untuk menyesuaikan dengan perubahan personel dari perspektif alat internal dan eksternal. Anda mempertimbangkan semua penyedia dan vendor layanan pihak ketiga saat mendokumentasikan informasi ini, termasuk partner keamanan, penyedia cloud, dan aplikasi perangkat lunak sebagai layanan (SaaS). Selama peristiwa keamanan, personel tersedia dengan tingkat tanggung jawab, konteks, dan akses yang sesuai untuk melakukan respons dan pemulihan.

Antipola umum:

Tidak memelihara daftar terbaru personel penting dengan informasi kontak, peran mereka, dan tanggung jawab mereka saat merespons peristiwa keamanan.
Mengasumsikan bahwa setiap orang mengetahui staf yang bertanggung jawab, dependensi, infrastruktur, dan solusi ketika melakukan respons dan pemulihan dari suatu peristiwa.
Tidak memiliki repositori dokumen atau pengetahuan yang merepresentasikan desain infrastruktur atau aplikasi utama.
Tidak memiliki proses onboarding yang tepat bagi karyawan baru untuk berkontribusi secara efektif terhadap respons peristiwa keamanan, seperti melakukan simulasi peristiwa.
Tidak memiliki jalur eskalasi ketika personel penting tidak tersedia untuk sementara atau gagal merespons selama peristiwa keamanan.

Manfaat menjalankan praktik terbaik ini: Praktik ini mengurangi waktu triase dan respons yang dihabiskan untuk mengidentifikasi personel yang tepat dan peran mereka selama sebuah peristiwa. Minimalkan waktu yang terbuang selama sebuah peristiwa dengan memelihara daftar terbaru personel penting dan peran mereka sehingga Anda dapat mendatangkan individu yang tepat untuk melakukan triase dan pemulihan dari sebuah peristiwa.

Tingkat risiko yang terjadi jika praktik terbaik ini tidak dijalankan: Tinggi

Panduan implementasi

Identifikasikan personel penting di organisasi Anda: Pelihara daftar kontak personel dalam organisasi Anda yang perlu Anda libatkan. Tinjau dan perbarui informasi ini secara rutin jika terjadi perpindahan personel, seperti perubahan organisasi, promosi, dan perubahan tim. Hal ini penting terutama untuk peran penting seperti manajer insiden, responden insiden, dan kepala komunikasi.

Manajer insiden: Manajer insiden memiliki otoritas keseluruhan selama respon peristiwa.
Responden insiden: Responden insiden bertanggung jawab atas aktivitas investigasi dan remediasi. Orang-orang ini dapat berbeda berdasarkan jenis peristiwanya, tetapi biasanya adalah developer dan tim operasi yang bertanggung jawab atas aplikasi yang terkena dampak.
Kepala komunikasi: Kepala komunikasi bertanggung jawab atas komunikasi internal dan eksternal, terutama dengan lembaga publik, badan pengatur, dan pelanggan.
Ahli Pokok Bahasan (SME): Dalam kasus tim yang terdistribusi dan otonom, sebaiknya Anda mencari seorang SME untuk beban kerja yang krusial. Mereka menawarkan wawasan tentang operasi dan klasifikasi data pada beban kerja krusial yang terpengaruh dalam peristiwa.

Pertimbangkan untuk menggunakan fitur AWS Systems Manager Incident Manager untuk mencatat kontak penting, menentukan rencana respons, mengotomatiskan jadwal jaga, dan membuat rencana eskalasi. Otomatiskan dan rotasikan semua staf melalui jadwal jaga, sehingga tanggung jawab atas beban kerja dibagi di antara pemiliknya. Hal ini mendukung praktik yang baik, seperti menghasilkan metrik dan log yang relevan serta menentukan ambang batas alarm yang penting untuk beban kerja.

Identifikasikan partner eksternal: Korporasi menggunakan alat yang dibuat oleh vendor perangkat lunak independen (ISV), partner, dan subkontraktor untuk membuat solusi yang terdiferensiasi bagi pelanggan mereka. Libatkan personel penting dari pihak-pihak ini yang dapat membantu merespons dan melakukan pemulihan dari suatu insiden. Sebaiknya Anda mendaftar untuk tingkat Dukungan yang sesuai untuk mendapatkan akses cepat ke ahli pokok bahasan AWS melalui kasus dukungan. Pertimbangkan untuk melakukan hal yang serupa dengan semua penyedia solusi yang krusial untuk beban kerja. Peristiwa keamanan tertentu mengharuskan bisnis yang terdaftar di bursa saham memberi tahu lembaga publik dan badan pengatur yang relevan tentang peristiwa yang terjadi dan dampaknya. Pelihara dan perbarui informasi kontak untuk departemen yang relevan dan individu yang bertanggung jawab.

Langkah implementasi

Siapkan solusi manajemen insiden.
1. Pertimbangkan untuk melakukan deployment Incident Manager di akun Security Tooling Anda.
Tentukan kontak dalam solusi manajemen insiden Anda.
1. Tentukan minimal dua jenis saluran kontak untuk setiap kontak (seperti SMS, telepon, atau email) guna memastikan kontak tersebut dapat dihubungi selama insiden.
Tentukan rencana respons.
1. Identifikasikan kontak yang paling tepat untuk dilibatkan selama insiden. Tentukan rencana eskalasi yang selaras dengan peran dari personel yang akan dilibatkan, bukan kontak secara individu. Pertimbangkan untuk memasukkan kontak yang mungkin bertanggung jawab untuk memberi tahu entitas eksternal, meskipun mereka tidak terlibat langsung untuk menyelesaikan insiden.