AWS が生成したケースへの対応
AWS Security Incident Response は、アカウントまたはリソースに影響を与える可能性のある事柄に対処したり認識したりする必要がある場合に、アウトバウンド通知またはケースを作成することがあります。これは、サブスクリプションの一部としてプロアクティブレスポンスとアラートのトリアージワークフローを有効にした場合にのみ発生します。
これらの通知は、AWS Security Incident Response コンソールに「[Proactive case]」というプレフィックスが付いた Security Incident Response ケースとして表示されます。これらのケースを表示および管理するには:
-
https://console.aws.amazon.com/security-ir/ の Security Incident Response コンソールを開きます
-
メニューで [ケース] をクリックします。
-
「[Proactive case]」というプレフィックスを含むすべてのケースを表示できます。
これらのケースでは、必要に応じて更新、解決、再開することができます。これらのケースを通じて AWS Security Incident Response チームと直接コミュニケーションをとることができるため、潜在的なセキュリティ問題を効率的に処理できます。