# AWS Security Incident Response に連絡するタイミング
<a name="when-to-contact-security-ir"></a>

 ニーズに応じて、さまざまな目的で AWS セキュリティインシデント対応に連絡できます。次の表は、さまざまなシナリオとそれぞれの適切な問い合わせ方法を示しています。


| シナリオ | 次を使用する場合 | 応答時間 | ケースのタイプ | 
| --- | --- | --- | --- | 
| **アクティブなセキュリティインシデント** | 即時のインシデント対応のサポートとサービスを必要とする緊急のセキュリティインシデントが発生している | 15 分 (最初の対応) | [アクティブなセキュリティインシデント](https://docs.aws.amazon.com/security-ir/latest/userguide/create-an-aws-supported-case.html) | 
| **調査** | セキュリティインシデントが認識されており、ログ分析およびインシデント対応調査のセカンダリ確認のサポートが必要である | 15 分 (最初の対応) | [調査と問い合わせ](https://docs.aws.amazon.com/security-ir/latest/userguide/create-an-aws-supported-case.html) | 
| **問い合わせとガイダンス** | Amazon GuardDuty の検出結果、抑制ルール、アラートのトリアージ設定、プロアクティブ対応ワークフロー、または AWS Security Incident Response 機能に関連する一般的なセキュリティ体制について質問がある | 15 分 (最初の対応) | [調査と問い合わせ](https://docs.aws.amazon.com/security-ir/latest/userguide/create-an-aws-supported-case.html) | 
| **オンボーディングの問題** | AWS セキュリティインシデント対応のオンボーディングプロセス中に技術的な問題が発生している | サポートプランによって異なります | [AWS サポート ケース](https://docs.aws.amazon.com/awssupport/latest/user/case-management.html#creating-a-support-case) | 

 AWS がサポートするすべてのケース (アクティブなセキュリティインシデントおよび調査と問い合わせ) について、AWS セキュリティインシデント対応エンジニアは、最初の対応では 15 分以内に対応します。この対応時間は最初の連絡 (対応) にのみ適用され、後続の対応には適用されません。