直接アクセス

インシデント対応者に直接アクセス権を付与するには、AWS アカウント内に AWS IAM ロールをデプロイし、セキュリティイベントの発生時にセキュリティエンジニアやインシデント対応者がこのロールを引き受けることができるようにします。インシデント対応者は、通常のフェデレーションプロセスを通じて認証します。または、インシデントが通常の認証プロセスに影響する場合は、特別な緊急プロセスを通じて認証します。インシデント対応の IAM ロールに付与する許可は、対応者が実行すると予想されるアクションによって異なります。