ケースのクローズ
AWS Security Incident Response エンジニアは、次の場合にケースをクローズします。
-
インシデントが封じ込められ、修正されている
-
すべての調査結果がユーザーと共有されている
-
セキュリティインシデント対応エンジニアのさらなるサポートは必要ない
-
ユーザーがケースのクローズをリクエストしている
ケースをクローズする前に、セキュリティインシデント対応エンジニアは、検出結果、実行されたアクション、およびセキュリティ体制を改善するための推奨事項の概要を提供します。
ケースのクローズ後に追加のサポートが必要な場合は、新しいケースを開始する、または AWS サポート に問い合わせることができます。