サービスの説明

インシデント管理

AMS は、チームが問題を解決するのに役立つインシデント対応とサポートを提供します。AMS がインシデント管理を支援するには、サービスリクエストを送信する必要があります。AMS は、このリージョンのインシデントをプロアクティブに検出または対応しません。

モニタリング

サービスリクエストを受け取った後、AMS はリソースの修復を支援できます。AMS は自動修復、人員、プロセスを使用して、リソースを正常な状態に戻します。AMS は、このリージョンのベースライン CloudWatch イベントとアラームを設定しません。既存のモニタリングツールがある場合は、Cloud Architect (CA) と CSDM の評価に基づいて、リソースのプロアクティブ追跡が利用できる場合があります。

セキュリティ

サービスリクエストを受け取った後、AMS はセキュリティ問題の修復を支援できます。AMS は、 AWS Config ルール や GuardDuty などのセキュリティコントロールをデプロイしたり、このリージョンのセキュリティ検出結果をモニタリングしたりしません。既存のセキュリティツールがある場合は、CA と CSDM の評価に基づいてプロアクティブセキュリティモニタリングが利用できる場合があります。

パッチ管理

AMS は、選択したメンテナンスウィンドウ中にサポートされているオペレーティングシステムの Amazon EC2 インスタンスにベンダー更新を適用し、事前パッチスナップショットを作成できます。AMS がパッチ管理を支援するには、サービスリクエストを送信する必要があります。AMS パッチ通知とレポートは、このリージョンでは使用できません。

バックアップ管理

AMS は、 で AWS のサービス サポートされている のスナップショットを作成および保存し AWS Backup、バックアップ修復を支援できます。AMS がバックアップ管理を支援するには、サービスリクエストを送信する必要があります。AMS はこのリージョンのバックアップジョブを追跡しません。

指定されたエキスパート

AMS は、Cloud Architect (CA) と Cloud Service Delivery Manager (CSDM) を指定して、お客様の組織と提携し、運用とセキュリティの優秀性を推進します。

サービスリクエスト管理

マネージド環境、AMS、または AWS のサービス サービスに関する情報をリクエストするには、AMS Accelerate コンソールからサービスリクエストを送信します。この表で説明するように、 および 機能に関する AWS のサービス 「方法」の質問、またはこのリージョンで利用可能な AMS サービスをリクエストするためのサービスリクエストを送信できます。

AMS パターン

新しいパターンを作成する

I

R

パターンのデプロイとカスタマイズ

R

C、I

パターンのテストと削除

R

I

アプリケーションのライフサイクル

アプリケーション開発

R

I

アプリケーションインフラストラクチャの要件、分析、設計

R

I

アプリケーションのデプロイ

R

I

AWS リソースのデプロイ

R

I

アプリケーションのモニタリング

R

I

アプリケーションのテスト/最適化

R

I

アプリケーションの問題のトラブルシューティングと解決

R

I

問題のトラブルシューティングと解決

R

I

AWS インフラストラクチャでサポートされているモニタリング

C

R

AWS ネットワーク問題のインシデント対応

C

R

AWS リソースの問題のインシデント対応

C

R

マネージドアカウントのオンボーディング

AMS チームおよびツールの AWS マネージドアカウントへのアクセス権を付与する

R

C

アカウントまたは環境に変更を実装して、アカウントにツールをデプロイできるようにします。例えば、サービスコントロールポリシー (SCPsの変更

R

C

EC2 インスタンスに SSM エージェントをインストールする

R

C

AMS サービスを提供するために必要なツールをインストールして設定します。例えば、CloudWatch エージェント、パッチ適用用のスクリプト、アラーム、ログなど

I

R

AMS エンジニアのアクセスとアイデンティティのライフサイクルを管理する

I

R

AMS サービスを設定するために必要なすべての入力を収集します。例えば、パッチメンテナンスウィンドウの期間、スケジュール、ターゲットなど

R

I

AMS サービスの設定をリクエストし、必要な入力をすべて提供する

R

I

お客様からのリクエストに従って AMS サービスを設定します。例えば、パッチメンテナンスウィンドウ、リソースタガー、アラームマネージャーなど

C

R

AWS アカウントとインスタンスへのアクセスに使用されるローカルディレクトリサービスのユーザーとそのアクセス許可のライフサイクルを管理する

R

I

リザーブドインスタンスの最適化を推奨

I

R

信頼できる修復者にアカウントをオンボードする (複数可）

C、I

R

パッチ管理

R

I

R

I

C

R

I

R

サポートされている OS とメンテナンスウィンドウのカバレッジに対する更新の欠落に関するレポート

I

R

更新を適用する前にインスタンスのスナップショットを作成する

I

R

顧客設定ごとに EC2 インスタンスに更新を適用する

I

R

EC2 インスタンスへの失敗した更新を調査する

C

R

Auto Scaling グループ (ASGs) の AMIs とスタックを更新する

R

C

I

R

Windows Update で管理されていないインストール済みアプリケーション、ソフトウェア、またはアプリケーションの依存関係にパッチを適用する

R

I

Linux オペレーティングシステムと、オペレーティングシステムのネイティブパッケージマネージャー (Yum、Apt、Zypper など) による管理が有効になっているパッケージにパッチを適用します。

I

R

Linux オペレーティングシステムのネイティブパッケージマネージャーによって管理されていない、インストールされているアプリケーション、ソフトウェア、またはアプリケーションの依存関係にパッチを適用する

R

I

バックアップ

バックアッププランとターゲットリソースを設定するために必要なすべての入力を収集する

R

I

Backup プランの設定をリクエストし、必要なすべての入力を提供する

R

I

お客様からのリクエストに応じてバックアッププランとターゲットを設定する

C

R

R

I

プランごとにバックアップを実行する

I

R

失敗したバックアップジョブを調査する

I

R

バックアップジョブのステータスとバックアップカバレッジのレポート

I

R

R

I

R

I

サポートされている AWS サービスのリソースのバックアップ復元アクティビティを実行する

I

R

R

I

ネットワーク

マネージドアカウント VPCs、IGWs、直接接続、およびその他の AWS ネットワークサービスのプロビジョニングと設定

R

I

マネージドアカウント内で AWS セキュリティGroups/NAT/NACL を設定して運用する

R

I

顧客ネットワーク内のネットワーク設定と実装 (DirectConnect など）

R

I

AWS ネットワーク内のネットワーク設定と実装

R

I

セキュリティグループを含むネットワークセキュリティについて AMS で定義されるモニタリング

I

R

ネットワークレベルのログ記録の設定と管理 (VPC フローログなど）

I

R

ログ記録

R

I

I

R

I

R

I

R

モニタリングと修復

アラームマネージャー、リソースタガー、アラームしきい値を設定するために必要なすべての入力を収集する

R

I

R

I

C

R

顧客設定ごとに AMS CloudWatch ベースラインメトリクスとアラームをデプロイする

I

R

ベースライン CloudWatch メトリクスとアラームを使用してサポートされている AWS リソースをモニタリングする

I

R

AWS リソースからのアラートを調査する

C

R

定義された設定に基づいてアラートを修正するか、インシデントを作成します。

I

R

顧客固有のモニターを定義、モニタリング、調査する

R

I

アプリケーションモニタリングからのアラートの調査

R

C

修復の Trusted Advisor チェックを設定する

R

C

サポートされている Trusted Advisor チェックを自動的に修正する

I

R

サポートされている Trusted Advisor チェックを手動で修正する

R

C

レポート修復ステータス

I

R

修復失敗のトラブルシューティング

R

C

セキュリティアーキテクチャ

セキュリティの問題と潜在的な脅威について AMS リソースとコードを確認する

I

R

AMS リソースとコードにセキュリティコントロールを実装してセキュリティリスクを軽減する

I

R

アカウントとその AWS リソースのセキュリティ管理のためにサポートされている AWS サービスを有効にする

I

R

AMS エンジニアのアカウントと OS アクセスの特権認証情報を管理する

I

R

セキュリティリスク管理

GuardDuty や Macie など、セキュリティ管理のためにサポートされている AWS サービスをモニタリングする

I

R

AMS で定義された Config ルールを定義して作成し、AWS リソースが Center for Internet Security (CIS) と NIST セキュリティのベストプラクティスに準拠しているかどうかを検出します。

I

R

AMS で定義された Config ルールをモニタリングする

I

R

Config ルールの適合ステータスを報告する

I

R

必要な Config ルールのリストを定義して修正する

I

R

AMS で定義された Config ルールの修正の影響を評価する

R

I

AWS アカウントで AMS で定義された Config ルールの修正をリクエストする

R

I

AMS で定義された Config ルールから除外されるリソースを追跡する

R

I

AWS アカウントでサポートされている AMS 定義 Config ルールを修正する

C

R

AWS アカウントでサポートされていない AMS 定義の Config ルールを修正する

R

I

顧客固有の Config ルールを定義、モニタリング、調査する

R

I

インシデント管理

AWS リソースで AMS によって検出されたインシデントについて通知する

I

R

AWS リソース内のインシデントを通知する

R

I

モニタリングに基づいて AWS リソースのインシデントを通知する

I

R

アプリケーションのパフォーマンスの問題と停止に対処する

R

I

インシデントの優先度を分類する

I

R

インシデント対応を提供する

I

R

利用可能なバックアップを使用して、リソースのインシデント解決またはインフラストラクチャの復元を提供する

C

R

セキュリティインシデント対応 – 準備

通信

セキュリティイベント通知とセキュリティエスカレーション中に使用する AMS の顧客セキュリティ連絡先の詳細を提供および更新する

R

I

セキュリティイベントやセキュリティエスカレーション中に使用する、提供された顧客セキュリティ連絡先の詳細を保存および管理します。

C

R

トレーニング

インシデント対応プロセス中に AMS をサポートするドキュメントを顧客に提供する

I

R

セキュリティのゲームデーを通じて、インシデント対応プロセス中に責任共有を実践する

R

R

リソース管理

アラート、アラート相関、ノイズ削減、その他のルール AWS のサービス に対してサポートされているセキュリティ管理を設定する

I

R

各アセットの価値とビジネスにとっての重要性の詳細を含め、 AWS リソース (Amazon EC2、Amazon S3 など) の包括的なインベントリを維持します。この情報は、効果的な封じ込め戦略を決定するのに役立ちます。

R

C

AWS タグを使用してリソースとワークロードを識別する

R

C

ログの保持とアーカイブを定義および設定する

I

R

AWS アカウント、サービス、アクセス管理に関する組織のセキュリティポリシーと設定を定義して適用することで、安全なベースラインを確立する

R

I

セキュリティインシデント対応 - 検出

ログ記録、インジケータ、モニタリング

インスタンスとアカウントのイベント管理を有効にするようにログ記録とモニタリングを設定する

I

R

セキュリティアラート AWS のサービス でサポートされているモニタリング

I

R

エンドポイントセキュリティツールのデプロイと管理

R

I

エンドポイントセキュリティを使用してインスタンスのマルウェアをモニタリングする

R

I

アウトバウンドメッセージングを通じて検出されたイベントを顧客に通知する

I

R

社内のステークホルダーとのコミュニケーションとリーダーシップの更新を調整して、対応時間を改善する

R

I

AMS 標準検出サービス (Amazon GuardDuty や など AWS Config) の定義、デプロイ、保守

C

R

AWS インフラストラクチャ変更ログを記録する

R

I

ログ記録、モニタリングを有効にして設定し、アプリケーションのイベント管理を有効にする

R

C

サポートされている AWS セキュリティサービス (Amazon GuardDuty など) で許可リスト、拒否リスト、カスタム検出を実装して維持する

R

R

セキュリティイベントレポート

疑わしいアクティビティまたはアクティブなセキュリティ調査を AMS に通知する

R

I

検出されたセキュリティイベントとインシデントを顧客に通知する

I

R

セキュリティインシデント対応プロセスをトリガーする可能性のある計画されたイベントを通知する

R

I

セキュリティインシデント対応 - 分析

調査と分析

サポートされている検出ソースによって生成されたサポートされているセキュリティアラートの初期レスポンスを実行する

I

R

利用可能なデータを使用して誤検出/真陽性を評価する

R

R

必要に応じて、影響を受けるインスタンスのスナップショットを生成して顧客と共有します。

I

R

保管チェーン、ファイルシステム分析、メモリフォレンジック、バイナリ分析などのフォレンジックタスクを実行する

R

C

調査に役立つアプリケーションログを収集する

R

I

セキュリティアラートの調査に役立つデータとログの収集

R

R

セキュリティ調査 AWS のサービス に 内の SMEs を関与させる

C

R

調査中にサポートされている から AWS のサービス 顧客に調査ログを共有する

I

R

通信

マネージドリソースの AMS 検出ソースからアラートと通知を送信する

I

R

アプリケーションセキュリティイベントのアラートと通知を管理する

R

I

セキュリティインシデントの調査中に顧客のセキュリティ担当者を関与させる

R

I

セキュリティインシデント対応 - 含む

封じ込め戦略と実行

リスクを評価して封じ込め戦略を決定し、潜在的なサービスへの影響を認識する

R

C

影響を受けるシステムのバックアップを作成してさらに分析する

I

R

アプリケーションとワークロードを含める (アプリケーション固有の設定またはレスポンスアクティビティ経由）

R

C

セキュリティインシデントと影響を受けるリソースに基づいて封じ込め戦略を定義する

I

R

影響を受けるシステムのポイントインタイムバックアップの暗号化と安全なストレージを有効にする

C

R

EC2 インスタンス、ネットワーク、IAM などの AWS リソースに対してサポートされている封じ込めアクションを実行する

I

R

セキュリティインシデント対応 - 根絶

根絶戦略と実行

セキュリティインシデントとお客様のアプリケーションワークロードで影響を受けるリソースに基づいて根絶オプションを定義する

C

R

合意された根絶戦略、根絶実行のタイミング、結果を決定する

R

I

AMS マネージドワークロードのセキュリティインシデントと影響を受けるリソースに基づいて根絶ステップを定義する

C

R

EC2 インスタンス、ネットワーク、IAM 根絶などの脅威を根絶し、 AWS リソースを強化する

R

C

脅威を根絶し、アプリケーションとワークロードを強化する (アプリケーション固有の設定またはレスポンスアクティビティを使用）

R

I

セキュリティインシデント対応 - 復旧

復旧の準備と実行

お客様からのリクエストに応じてバックアッププランとターゲットを設定する

I

R

AMS マネージドワークロードを復元するためのバックアッププランを確認する

R

I

サポートされている のリソースのバックアップ復元アクティビティを実行する AWS のサービス

I

R

お客様のアプリケーション、APP 設定、デプロイ設定をバックアップし、インシデント後にお客様のアプリケーションとワークロードを復元するためのバックアッププランを確認する

R

I

アプリケーションとお客様のワークロードを復元する (アプリケーション固有の復元ステップによる）

R

I

セキュリティインシデント対応 – インシデント後レポート

インシデント後レポート

必要に応じて、学んだ適切な教訓とアクション項目を顧客のインシデント後に共有する

I

R

問題管理

I

R

I

R

I

R

R

I

サービス管理

R

I

サービスリクエストへの返信

I

R

I

R

毎月のサービスレポートの準備と配信

I

R

変更管理

R

I

R

I

R

I

I

R

コスト最適化

R

I

R

I

C、I

R

R

C

C

R

C

R

I

R

R

I

C、I

R