Matrice di responsabilità AMS (RACI)

Ciclo di vita delle applicazioni

Sviluppo di applicazioni

R

I

analisi e progettazione dei requisiti dell'infrastruttura applicativa

R

C

Progettazione e ottimizzazione per stack AMS non standard

R

C

Progettazione e ottimizzazione dello stack standard AMS

I

R

Distribuzione delle applicazioni

R

C

Implementazione dell'infrastruttura AWS

C

R

Monitoraggio dell'applicazione

R

I

Test/ottimizzazione delle applicazioni

R

I

Linee guida per l'ottimizzazione dell'infrastruttura AWS

I

R

Monitoraggio dell'infrastruttura AWS

I

R

Risolvi e risolvi i problemi relativi alle applicazioni

R

C

Risolvi e risolvi i problemi di rete AWS

C

R

Risolvi e risolvi i problemi del sistema operativo e dell'infrastruttura

Provisioning self-service

C

R

R

C

Integrazione di applicazioni e ITSM

Integrazione delle applicazioni con AWS Service Offerings

R

C

Integrazione ITSM con l'interfaccia AWS Managed Services

R

C

Reti

Ambiente gestito Configurazione e configurazione di VPC e VPC

C

R

Assegna uno spazio di indirizzamento privato per VPCs (ad esempio /16)

R

C

Configurazione e utilizzo di servizi gestiti non AWS, gestiti dal cliente Firewalls/Proxy/Bastions/HOSTs

R

C

Configurazione e utilizzo di AWS Security Groups/NAT/Customer Bastions/NACL all'interno dell'ambiente gestito

I

R

Configurazione e implementazione di reti (ad es. DirectConnect) all'interno della rete del cliente

R

C

Configurazione e implementazione della rete all'interno dell'ambiente gestito

C

R

Configurazione dell'ambiente gestito

Definire le impostazioni di Auto Scaling predefinite per i modelli Stack di base

I

R

Consiglia l'ottimizzazione del RI

C

R

Acquista capacità RI e PIOP

R

C

Rimuovi la capacità quando la capacità è esaurita (se supportata dall'applicazione del cliente)

C

R

Creazione/aggiornamento di informazioni specifiche sui clienti AWS per AWS Managed Services

C

R

Configurazione S3

Fornitura self-service

C

R

R

C

Configurazione Glacier

C

R

Definire la politica di archiviazione

R

C

Configurazione della politica di archiviazione

C

R

Selezione della finestra di manutenzione per i clienti

R

I

Gestione di AWS RDS

Monitora lo stato della source/replica/RO replica

I

R

Identifica l'RCA del failover di origine

I

R

Configurazione automatica delle istantanee (backup)

Provisioning self-service

C

R

R

C

Coordina e pianifica la gestione delle patch del motore DB

Provisioning self-service

C

R

R

C

Consiglia lo storage DB e la capacità PIOP

Provisioning self-service

C

R

R

C

Consiglia il dimensionamento delle istanze per l'esecuzione dei database

Provisioning self-service

C

R

R

C

Consiglia l'ottimizzazione del RI per l'ambiente gestito

Provisioning self-service

C

R

R

C

Monitoraggio delle prestazioni RDS () CloudWatch

Fornitura self-service

C

R

R

C

Configurazione dell'abbonamento agli eventi RDS (SNS)

Provisioning self-service

C

R

R

C

Configurazione del gruppo di sicurezza RDS

Fornitura self-service

C

R

R

C

Configurazione del motore RDS parameter/option

R

C

Design della tabella DB

R

I

Indicizzazione DB

R

I

Analisi dei log DB

R

I

Gestione delle modifiche AMS

R

I

I

R

I

R

R

I

R

C

I

R

R

C

I

R

AWS Service Catalog

R

I

R

I

R

C

R

I

R

I

R

C

R

C

R

I

Approvvigionamento

R

C

C

R

Avvia gli stack gestiti e le risorse AWS associate inviate tramite il processo di gestione delle modifiche AMS o AWS Service Catalog.

Provisioning self-service

I

R

R

I

R

I

Provisioning - Architettura Stack

Fornitura di licenze del sistema operativo (incluse le tariffe di utilizzo per i servizi AWS applicabili, ad esempio EC2 e RDS)

Provisioning self-service

I

R

R

I

Definisci i modelli di infrastruttura di base (Stack) per la distribuzione delle applicazioni tramite il sistema di gestione delle modifiche AMS.

Provisioning self-service

I

R

R

I

I

R

R

C

R

C

Registrazione, monitoraggio e gestione degli eventi

I

R

R

C

Installazione e configurazione di agenti e script per l'applicazione di patch, sicurezza, monitoraggio, ecc. dell'infrastruttura AWS fornita tramite il processo di gestione delle modifiche AMS.

Fornitura self-service

I

R

R

C

R

C

I

R

Monitoraggio di tutti gli avvisi configurati da AMS

Fornitura self-service

I

R

R

C

Analisi degli avvisi dell'infrastruttura per la notifica degli incidenti

Fornitura self-service

I

R

R

C

R

C

Gestione degli incidenti

Notifica in modo proattivo gli incidenti sull'infrastruttura AWS in base al monitoraggio

Fornitura self-service

I

R

R

C

R

I

I

R

I

R

C

R

Gestione dei problemi

C

R

C

R

C

R

R

I

Gestione della sicurezza

Sicurezza dell'infrastruttura del cliente: and/or definizione delle basi per il processo di conformità alla sicurezza, come stabilito e concordato durante l'onboarding del cliente.

Fornitura self-service

C

R

R

C

R

C

Configurare Managed EPS

Fornitura self-service

I

R

R

C

Aggiorna Managed EPS

Fornitura self-service

I

R

R

C

Monitoraggio del malware sulle istanze fornite tramite il processo AMS CM.

Fornitura self-service

I

R

R

C

Manutenzione e aggiornamento delle firme dei virus.

Provisioning self-service

I

R

R

C

Correzione delle istanze infette da malware.

Provisioning self-service

C

R

R

C

C

R

Sicurezza: gestione degli accessi

R

I

R

C

R

C

R

C

I

R

C

R

I

R

R

I

Risposta agli incidenti di sicurezza: preparazione

Comunicazioni

Fornisci ad AMS i dati di contatto per la sicurezza dei clienti da utilizzare durante le notifiche di eventi di sicurezza e le escalation di sicurezza

R

I

Archivia e gestisci i dati di contatto per la sicurezza dei clienti forniti da utilizzare durante gli eventi di sicurezza e le escalation di sicurezza

CI

R

Addestramento

Fornisci al cliente la documentazione per supportare AMS durante il processo di risposta agli incidenti

I

R

Pratica la responsabilità condivisa durante i processi di risposta agli incidenti durante i Security Gamedays

RI

RC

Gestione delle risorse

Configura la gestione della sicurezza supportata Servizi AWS per avvisi, correlazione degli avvisi, riduzione del rumore e regole aggiuntive

I

R

Mantieni l'inventario degli asset (AWS risorse) e conosci il valore e la criticità degli asset. Queste informazioni sono utili durante la strategia di contenimento degli incidenti

R

CI

Utilizza i AWS tag per identificare risorse e carichi di lavoro

R

CI

Definisci e configura la conservazione e l'archiviazione dei log

CI

R

Elaborazione sicura delle configurazioni Account AWS, delle politiche e della gestione degli accessi

CI

RC

Risposta agli incidenti di sicurezza - Rileva

Registrazione, indicatori e monitoraggio

Configura la registrazione e il monitoraggio per abilitare la gestione degli eventi, ad esempio, e degli account

CI

R

Monitor supportato Servizi AWS per gli avvisi di sicurezza

I

R

Implementa e gestisci gli strumenti di sicurezza degli endpoint

CI

R

Monitora il malware sulle istanze utilizzando lo strumento di sicurezza degli endpoint supportato da AMS

I

R

Informa il cliente degli eventi rilevati tramite messaggistica in uscita

I

R

Invia la notifica e gli eventuali aggiornamenti successivi ai responsabili delle decisioni per account e carichi di lavoro specifici per migliorare i tempi di risposta agli incidenti

R

CI

Definisci, distribuisci e gestisci i servizi di rilevamento standard AMS (ad esempio, Amazon GuardDuty e AWS Config)

CI

R

Registra i registri AWS delle modifiche all'infrastruttura

I

RC

Abilita e configura la registrazione e il monitoraggio per abilitare la gestione degli eventi per l'applicazione

R

C

Implementa e gestisci una lista di autorizzazioni, una lista di utenti non autorizzati e rilevamenti personalizzati sui servizi di AWS sicurezza supportati (ad esempio, Amazon) GuardDuty

RCI

R

Segnalazione eventi di sicurezza

Notifica ad AMS un'attività sospetta o un'indagine di sicurezza in corso

R

CI

Notifica al cliente gli eventi e gli incidenti di sicurezza rilevati

I

R

Notifica l'evento pianificato che potrebbe attivare il processo di Security Incident Response

R

CI

Security Incident Response - Analizza

Indagine e analisi

Esegui la risposta iniziale per l'avviso di sicurezza supportato generato da una fonte di rilevamento supportata

I

RC

Valuta false/true gli aspetti positivi utilizzando i dati disponibili

RI

RC

Genera un'istantanea delle istanze interessate da condividere con il cliente, se necessario

I

R

Esegui attività di analisi forense come la catena di custodia, l'analisi del file system, l'analisi forense della memoria e l'analisi binaria

R

CI

Raccogli i registri delle applicazioni per facilitare le indagini

R

I

Raccogli dati e registri per facilitare le indagini sugli avvisi di sicurezza

RCI

RC

Partecipa SMEs Servizi AWS alle indagini di sicurezza

CI

R

Coinvolgi fornitori di terze parti durante le indagini (ad esempio, per le indagini anti-malware EPS e interagisci con il team di supporto) TrendMicro

RCI

I

Condividi i registri delle indagini fornite dall'assistenza Servizi AWS ai clienti durante un'indagine

I

R

Comunicazione

Invia avvisi e notifiche dalle fonti di rilevamento AMS per le risorse gestite

I

R

Gestisci avvisi e notifiche per gli eventi di sicurezza delle applicazioni

R

I

Coinvolgi il punto di contatto per la sicurezza dei clienti durante un'indagine su un incidente di sicurezza

R

I

Risposta agli incidenti di sicurezza: contiene

Strategia ed esecuzione di contenimento

Decidete in merito all'esecuzione della strategia di contenimento concordata e accettate le conseguenze che potrebbero influire sulla disponibilità dei servizi durante la finestra di contenimento

R

CI

Effettua un backup dei sistemi interessati per ulteriori analisi

CI

R

Contenete applicazioni e carichi di lavoro (tramite attività di configurazione o risposta specifiche dell'applicazione)

R

CI

Definisci la strategia di contenimento in base all'incidente di sicurezza e alla risorsa interessata

CI

R

Abilita la crittografia e l'archiviazione sicura dei backup point-in-time dei sistemi interessati

CI

R

Esegui le azioni di contenimento supportate per AWS risorse tra cui EC2 istanze, rete e IAM

CI

R

Security Incident Response - Eradicate

Strategia ed esecuzione di eradicazione

Definisci le opzioni di eradicazione in base all'incidente di sicurezza e alla risorsa interessata dai carichi di lavoro delle applicazioni dei clienti

R

CI

Decidi la strategia di eradicazione concordata, i tempi di esecuzione dell'eradicazione e le conseguenze

R

CI

Definisci le fasi di eradicazione in base all'incidente di sicurezza e alla risorsa interessata sui carichi di lavoro gestiti da AMS

CI

R

Elimina e rafforza le AWS risorse, tra cui EC2 istanze, rete ed eliminazione dell'IAM

CI

R

Elimina e rafforza le applicazioni e i carichi di lavoro (tramite attività di configurazione o risposta specifiche dell'applicazione)

R

I

Risposta agli incidenti di sicurezza: ripristino

Preparazione ed esecuzione del ripristino

Configura i piani e gli obiettivi di backup come richiesto dal cliente

R

I

Rivedi i piani di backup per ripristinare i carichi di lavoro gestiti da AMS

CI

R

Esegui attività di ripristino dei backup per le risorse supportate Servizi AWS

I

R

Esegui il backup dell'applicazione del cliente, della configurazione dell'APP e delle impostazioni di distribuzione e rivedi i piani di backup per ripristinare le applicazioni e i carichi di lavoro dei clienti dopo l'incidente

R

I

Ripristina le applicazioni e i carichi di lavoro dei clienti (tramite passaggi di ripristino specifici dell'applicazione)

R

I

Risposta agli incidenti di sicurezza: rapporto successivo all'incidente

Segnalazione successiva all'incidente

Se necessario, condividete le lezioni apprese e le azioni da intraprendere con il cliente dopo l'incidente

I

R

Gestione delle patch ⁹

Monitora gli aggiornamenti applicabili al sistema operativo supportato e al software preinstallato con il sistema operativo supportato per le EC2 istanze.

Provisioning self-service

I

R

R

C

I

R

R

I

Definisci le finestre di manutenzione, le pianificazioni predefinite e personalizzate e altri parametri (ad esempio la durata della finestra di manutenzione) per applicare le patch (si applica a AMS Patch)

(Solo Orchestrator)

R

I

R

I

R

I

Monitora lo stato delle patch delle risorse ed evidenzia i sistemi non aggiornati nella revisione aziendale mensile.

C

R

Applicare una patch al sistema operativo Windows e ai pacchetti Microsoft installati sul sistema operativo che sono regolati da Windows Update

Provisioning self-service

I

R

R

-

Provisioning self-service

R

I

R

-

Applicate una patch al sistema operativo Linux e a qualsiasi pacchetto abilitato alla gestione dal gestore di pacchetti nativo del sistema operativo (ad esempio Yum, Apt, Zypper)

Provisioning self-service

I

R

R

-

Applicate patch alle applicazioni installate, al software o alle dipendenze delle applicazioni non gestite dal gestore di pacchetti nativo del sistema operativo Linux

Provisioning self-service

R

I

R

-

Gestione della continuità

R

I

Esegui i backup in base alla pianificazione.

Provisioning self-service

I

R

R

C

R

I

R

I

Esegui attività di ripristino dei backup.

Fornitura self-service

I

R

R

C

Ripristina gli stack interessati e. VPCs

Fornitura self-service

I

R

R

C

R

C

Creazione di report

Prepara e distribuisci un rapporto di assistenza mensile

AMS attivo AWS Outposts

I

R

R

I

Configura e recupera la cronologia degli audit delle API su richiesta (CloudTrail).

Provisioning self-service

I

R

R

I

I

R

Fornisci l'accesso alla cronologia delle modifiche tramite AWS Managed Services Interface.

Fornitura self-service

I

R

N/D

N/D

Gestione delle richieste di assistenza

R

I

I

R

Firewall gestito

R

I

I

R

I

R

R

I

I

R

R

I

I

R

I

R

I

R

R

I

I

R

I

R

I

R

R

I

I

R

I

R