Descrizione del servizio

Gestione degli incidenti

AMS fornisce risposte e assistenza agli incidenti per aiutare il team a risolvere i problemi. Affinché AMS possa assisterti nella gestione degli incidenti, devi inviare una richiesta di assistenza. AMS non rileva o risponde in modo proattivo agli incidenti in questa regione.

Monitoraggio

Dopo aver ricevuto una richiesta di assistenza da parte tua, AMS può aiutarti a ripristinare le risorse. AMS utilizza la riparazione, il personale e i processi automatizzati per riportare le risorse a uno stato ottimale. AMS non configura CloudWatch gli eventi e gli allarmi di base in questa regione. Se disponi di strumenti di monitoraggio esistenti, potrebbe essere disponibile un monitoraggio proattivo delle tue risorse basato sulla valutazione di Cloud Architect (CA) e CSDM.

Sicurezza

Dopo aver ricevuto una richiesta di assistenza da parte tua, AMS può aiutarti a risolvere i problemi di sicurezza. AMS non implementa controlli di sicurezza come GuardDuty e/o monitora Regole di AWS Config i risultati di sicurezza in questa regione. Se disponi di strumenti di sicurezza esistenti, potrebbe essere disponibile un monitoraggio proattivo della sicurezza basato sulla valutazione di CA e CSDM.

Gestione delle patch

AMS può applicare gli aggiornamenti dei fornitori alle EC2 istanze Amazon per i sistemi operativi supportati durante le finestre di manutenzione selezionate e creare istantanee prima dell'applicazione delle patch. Affinché AMS possa assisterti nella gestione delle patch, devi inviare una richiesta di assistenza. Le notifiche e i report sulle patch AMS non sono disponibili in questa regione.

Gestione del Backup

AMS è in grado di creare e archiviare istantanee e fornire assistenza nella risoluzione dei backup. Servizi AWS AWS Backup Affinché AMS possa assisterti nella gestione dei backup, devi inviare una richiesta di assistenza. AMS non tiene traccia dei processi di backup in questa regione.

Esperti designati

AMS nomina un Cloud Architect (CA) e un Cloud Service Delivery Manager (CSDM) per collaborare con le organizzazioni dei clienti e promuovere l'eccellenza operativa e di sicurezza.

Gestione delle richieste di assistenza

Per richiedere informazioni sull'ambiente gestito, su AMS o sulle Servizio AWS offerte, invia le richieste di assistenza tramite la console AMS Accelerate. Puoi inviare una richiesta di servizio per domande «pratiche» Servizi AWS e sulle funzionalità o per richiedere i servizi AMS disponibili in questa regione, come descritto in questa tabella.

Modelli AMS

Crea nuovi modelli

I

R

Implementa e personalizza i modelli

R

C, I

Prova e rimuovi i modelli

R

I

Ciclo di vita delle applicazioni

Sviluppo di applicazioni

R

I

Requisiti, analisi e progettazione dell'infrastruttura applicativa

R

I

Distribuzione delle applicazioni

R

I

Implementazione delle risorse AWS

R

I

Monitoraggio dell'applicazione

R

I

Test/ottimizzazione delle applicazioni

R

I

Risolvi e risolvi i problemi relativi alle applicazioni

R

I

Risolvi e risolvi i problemi

R

I

Monitoraggio supportato per l'infrastruttura AWS

C

R

Risposta agli incidenti per problemi di rete AWS

C

R

Risposta agli incidenti per problemi relativi alle risorse AWS

C

R

Onboarding di account gestiti

Concedi l'accesso all'account gestito AWS per il team e gli strumenti AMS

R

C

Implementa modifiche nell'account o nell'ambiente per consentire l'implementazione di strumenti nell'account. Ad esempio, modifiche alle politiche di controllo dei servizi (SCPs)

R

C

Installa gli agenti SSM nelle istanze EC2

R

C

Installa e configura gli strumenti necessari per fornire i servizi AMS. Ad esempio, CloudWatch agenti, script per l'applicazione di patch, allarmi, registri e altro

I

R

Gestisci l'accesso e il ciclo di vita delle identità per gli ingegneri AMS

I

R

Raccogli tutti gli input necessari per configurare i servizi AMS. Ad esempio, durata, pianificazione e obiettivi delle finestre di manutenzione delle patch

R

I

Richiedi la configurazione dei servizi AMS e fornisci tutti gli input richiesti

R

I

Configura i servizi AMS come richiesto dal cliente. Ad esempio, finestre di manutenzione delle patch, resource tagger e alarm manager

C

R

Gestisci il ciclo di vita degli utenti e le relative autorizzazioni, per i servizi di directory locali, utilizzati per accedere agli account e alle istanze AWS

R

I

Consiglia l'ottimizzazione delle istanze riservate

I

R

Account di bordo su Trusted Remediator

C, IO

R

Gestione delle patch

R

I

R

I

C

R

I

R

Segnalazione degli aggiornamenti mancanti del sistema operativo supportato e copertura del periodo di manutenzione

I

R

Scatta istantanee delle istanze prima di applicare gli aggiornamenti

I

R

Applica gli aggiornamenti alle EC2 istanze in base alla configurazione del cliente

I

R

Analizza gli aggiornamenti non riusciti delle istanze EC2

C

R

Aggiornamento AMIs e stack per i gruppi Auto-Scaling () ASGs

R

C

I

R

Applicate le patch alle applicazioni installate, al software o alle dipendenze delle applicazioni non gestite da Windows Update

R

I

Applicate una patch al sistema operativo Linux e a qualsiasi pacchetto abilitato alla gestione dal gestore di pacchetti nativo del sistema operativo (ad esempio Yum, Apt, Zypper)

I

R

Patch le applicazioni installate, il software o le dipendenze delle applicazioni non gestite dal gestore di pacchetti nativo del sistema operativo Linux

R

I

Backup

Raccogli tutti gli input necessari per configurare i piani di backup e indirizzare le risorse

R

I

Richiedi la configurazione dei piani di Backup e fornisci tutti gli input richiesti

R

I

Configura i piani e gli obiettivi di backup come richiesto dal cliente

C

R

R

I

Esegui backup per piano

I

R

Analizza i processi di backup non riusciti

I

R

Rapporto sullo stato dei processi di backup e sulla copertura dei backup

I

R

R

I

R

I

Esegui attività di ripristino del backup per le risorse dei servizi AWS supportati

I

R

R

I

Reti

Fornitura e configurazione di Managed Account VPCs IGWs, Direct Connect e altri servizi di rete AWS

R

I

Configura e gestisci AWS Security Groups/NAT/NACL all'interno dell'account gestito

R

I

Configurazione e implementazione della rete all'interno della rete del cliente (ad esempio DirectConnect)

R

I

Configurazione e implementazione della rete all'interno della rete AWS

R

I

Monitor definito da AMS per la sicurezza della rete, inclusi i gruppi di sicurezza

I

R

Configurazione e gestione dei log a livello di rete (log di flusso VPC e altro)

I

R

Registrazione di log

R

I

I

R

I

R

I

R

Monitoraggio e correzione

Raccogli tutti gli input necessari per configurare Alarm Manager, Resource Tagger e le soglie di allarme

R

I

R

I

C

R

Implementa le metriche e gli allarmi di CloudWatch base di AMS in base alla configurazione del cliente

I

R

Monitora le risorse AWS supportate utilizzando CloudWatch parametri e allarmi di base

I

R

Analizza gli avvisi provenienti dalle risorse AWS

C

R

Risolvi gli avvisi in base a una configurazione definita o crea un incidente

I

R

Definisci, monitora e analizza i monitor specifici del cliente

R

I

Analizza gli avvisi derivanti dal monitoraggio delle applicazioni

R

C

Configura Trusted Advisor i controlli per la riparazione

R

C

Correggi automaticamente i controlli supportati Trusted Advisor

I

R

Correggi manualmente i controlli supportati Trusted Advisor

R

C

Segnala lo stato della riparazione

I

R

Risolvi gli errori di riparazione

R

C

Architettura di sicurezza

Esamina le risorse e il codice AMS per individuare problemi di sicurezza e potenziali minacce

I

R

Implementa i controlli di sicurezza nelle risorse e nel codice AMS per mitigare i rischi di sicurezza

I

R

Abilita i servizi AWS supportati per la gestione della sicurezza dell'account e delle relative risorse AWS

I

R

Gestisci le credenziali privilegiate per l'accesso all'account e al sistema operativo per gli ingegneri AMS

I

R

Gestione dei rischi di sicurezza

Monitora i servizi AWS supportati per la gestione della sicurezza, come GuardDuty Macie

I

R

Definisci e crea regole di Config definite da AMS per rilevare se le risorse AWS sono conformi alle best practice di sicurezza Center for Internet Security (CIS) e NIST.

I

R

Monitora le regole di Config definite da AMS

I

R

Segnala lo stato di conformità delle regole di Config

I

R

Definire un elenco di regole di Config richieste e correggerle

I

R

Valuta l'impatto della correzione delle regole di Config definite da AMS

R

I

Richiedi la correzione delle regole di Config definite da AMS nell'account AWS

R

I

Tieni traccia delle risorse esenti dalle regole di Config definite da AMS

R

I

Correggi le regole di Config definite da AMS supportate nell'account AWS

C

R

Correggi le regole di Config definite da AMS non supportate nell'account AWS

R

I

Definisci, monitora e analizza le regole di Config specifiche del cliente

R

I

Gestione degli incidenti

Invia notifiche sugli incidenti rilevati da AMS nelle risorse AWS

I

R

Notifica gli incidenti nelle risorse AWS

R

I

Notifica gli incidenti per AWS le risorse basate sul monitoraggio

I

R

Gestisci i problemi di prestazioni e le interruzioni delle applicazioni

R

I

Classificate la priorità degli incidenti

I

R

Fornisci una risposta agli incidenti

I

R

Fornisci la risoluzione degli incidenti o il ripristino dell'infrastruttura per le risorse con i backup disponibili

C

R

Risposta agli incidenti di sicurezza: preparazione

Comunicazioni

Fornisci e aggiorna i dati di contatto per la sicurezza dei clienti affinché AMS possa utilizzarli durante le notifiche di eventi di sicurezza e le escalation di sicurezza

R

I

Archivia e gestisci i dati di contatto per la sicurezza dei clienti forniti da utilizzare durante gli eventi di sicurezza e le escalation di sicurezza

C

R

Addestramento

Fornisci al cliente la documentazione per supportare AMS durante il processo di risposta agli incidenti

I

R

Pratica la responsabilità condivisa durante i processi di risposta agli incidenti durante i Security Gamedays

R

R

Gestione delle risorse

Configura la gestione della sicurezza supportata Servizi AWS per avvisi, correlazione degli avvisi, riduzione del rumore e regole aggiuntive

I

R

Mantieni un inventario completo delle AWS risorse (Amazon EC2, Amazon S3 ecc.), compresi i dettagli sul valore e la criticità di ogni risorsa per l'azienda. Queste informazioni saranno fondamentali per determinare una strategia di contenimento efficace

R

C

Utilizza i AWS tag per identificare risorse e carichi di lavoro

R

C

Definisci e configura la conservazione e l'archiviazione dei log

I

R

Stabilisci una linea di base sicura definendo e applicando le politiche e le configurazioni di sicurezza dell'organizzazione per AWS account, servizi e gestione degli accessi

R

I

Risposta agli incidenti di sicurezza: rileva

Registrazione, indicatori e monitoraggio

Configura la registrazione e il monitoraggio per abilitare la gestione degli eventi, ad esempio, e degli account

I

R

Monitor supportato Servizi AWS per gli avvisi di sicurezza

I

R

Implementa e gestisci gli strumenti di sicurezza degli endpoint

R

I

Monitora la presenza di malware sulle istanze utilizzando la sicurezza degli endpoint

R

I

Informa il cliente degli eventi rilevati tramite messaggistica in uscita

I

R

Coordina le comunicazioni interne con gli stakeholder e gli aggiornamenti dei dirigenti per migliorare i tempi di risposta

R

I

Definisci, distribuisci e gestisci i servizi di rilevamento standard AMS (ad esempio, Amazon GuardDuty e AWS Config)

C

R

Registra i registri AWS delle modifiche all'infrastruttura

R

I

Abilita e configura la registrazione e il monitoraggio per abilitare la gestione degli eventi per l'applicazione

R

C

Implementa e gestisci una lista di autorizzazioni, una lista di utenti non autorizzati e rilevamenti personalizzati sui servizi di AWS sicurezza supportati (ad esempio, Amazon) GuardDuty

R

R

Reportistica degli eventi di sicurezza

Notifica ad AMS un'attività sospetta o un'indagine di sicurezza in corso

R

I

Notifica al cliente gli eventi e gli incidenti di sicurezza rilevati

I

R

Notifica l'evento pianificato che potrebbe attivare il processo di Security Incident Response

R

I

Security Incident Response - Analizza

Indagine e analisi

Esegui la risposta iniziale per l'avviso di sicurezza supportato generato da una fonte di rilevamento supportata

I

R

Valuta false/true gli aspetti positivi utilizzando i dati disponibili

R

R

Genera un'istantanea delle istanze interessate da condividere con il cliente, se necessario

I

R

Esegui attività di analisi forense come la catena di custodia, l'analisi del file system, l'analisi forense della memoria e l'analisi binaria

R

C

Raccogli i registri delle applicazioni per facilitare le indagini

R

I

Raccogli dati e registri per facilitare le indagini sugli avvisi di sicurezza

R

R

Partecipa alle SMEs indagini Servizi AWS di sicurezza

C

R

Condividi i registri delle indagini fornite dall'assistenza Servizi AWS ai clienti durante un'indagine

I

R

Comunicazione

Invia avvisi e notifiche dalle fonti di rilevamento AMS per le risorse gestite

I

R

Gestisci avvisi e notifiche per gli eventi di sicurezza delle applicazioni

R

I

Coinvolgi il punto di contatto per la sicurezza dei clienti durante un'indagine su un incidente di sicurezza

R

I

Risposta agli incidenti di sicurezza: contiene

Strategia ed esecuzione di contenimento

Valuta i rischi e decidi la strategia di contenimento, riconoscendo i potenziali impatti sui servizi

R

C

Effettua un backup dei sistemi interessati per ulteriori analisi

I

R

Contenete applicazioni e carichi di lavoro (tramite attività di configurazione o risposta specifiche dell'applicazione)

R

C

Definisci la strategia di contenimento in base all'incidente di sicurezza e alla risorsa interessata

I

R

Abilita la crittografia e l'archiviazione sicura dei backup point-in-time dei sistemi interessati

C

R

Esegui le azioni di contenimento supportate per AWS risorse tra cui EC2 istanze, rete e IAM

I

R

Security Incident Response - Eradicate

Strategia ed esecuzione di eradicazione

Definisci le opzioni di eradicazione in base all'incidente di sicurezza e alla risorsa interessata dai carichi di lavoro delle applicazioni dei clienti

C

R

Decidi la strategia di eradicazione concordata, i tempi di esecuzione dell'eradicazione e le conseguenze

R

I

Definisci le fasi di eradicazione in base all'incidente di sicurezza e alla risorsa interessata sui carichi di lavoro gestiti da AMS

C

R

Elimina le minacce e rafforza le AWS risorse, tra cui EC2 istanze, rete ed eliminazione dell'IAM

R

C

Eliminate le minacce e rafforzate le applicazioni e i carichi di lavoro (mediante attività di configurazione o risposta specifiche dell'applicazione)

R

I

Risposta agli incidenti di sicurezza: ripristino

Preparazione ed esecuzione del ripristino

Configura i piani e gli obiettivi di backup come richiesto dal cliente

I

R

Rivedi i piani di backup per ripristinare i carichi di lavoro gestiti da AMS

R

I

Esegui attività di ripristino dei backup per le risorse supportate Servizi AWS

I

R

Esegui il backup dell'applicazione del cliente, della configurazione dell'APP e delle impostazioni di distribuzione e rivedi i piani di backup per ripristinare le applicazioni e i carichi di lavoro dei clienti dopo l'incidente

R

I

Ripristina le applicazioni e i carichi di lavoro dei clienti (tramite passaggi di ripristino specifici dell'applicazione)

R

I

Risposta agli incidenti di sicurezza: rapporto successivo all'incidente

Segnalazione successiva all'incidente

Se necessario, condividete le lezioni apprese e le azioni da intraprendere con il cliente dopo l'incidente

I

R

Gestione dei problemi

I

R

I

R

I

R

R

I

Gestione dei servizi

R

I

Rispondi alle richieste di assistenza

I

R

I

R

Prepara e fornisci un rapporto di assistenza mensile

I

R

Gestione delle modifiche

R

I

R

I

R

I

I

R

Ottimizzazione dei costi

R

I

R

I

C, I

R

R

C

C

R

C

R

I

R

R

I

C, IO

R