AWS Security Incident Response とは? - AWS Security Incident Response ユーザーガイド

AWS Security Incident Response とは?

AWS Security Incident Response は、セキュリティインシデントへの迅速な準備、対応、復旧に向けたガイダンスの提供を支援します。これには、アカウント乗っ取り、データ侵害、ランサムウェア攻撃などのインシデントが含まれます。

AWS Security Incident Response は検出結果のトリアージ、セキュリティイベントのエスカレーション、即時対応が必要なケースの管理を行います。さらに、影響を受けるリソースを調査する AWS カスタマーインシデント対応チーム (CIRT) にアクセスできます。

注記

影響を受けたリソースを復旧できる保証はありません。ビジネス要件に影響を与える可能性のあるリソースのバックアップを確立して維持することをお勧めします。

AWS Security Incident Response は、他の AWS Detection and Response サービスと連携し、検出から復旧まで、インシデントのライフサイクル全体をガイドします。