부록 A: 연락 담당자 - AWS 보안 인시던트 대응 사용 설명서

부록 A: 연락 담당자

메타데이터를 Security Incident Response 엔지니어에게 미리 제공하면 프로파일 생성 시간을 가속하여 게이트 외부에서 분류 기술에 대한 신뢰도를 높일 수 있습니다. 그러면 위협 조사 결과를 수집하고 ‘정상 환경’을 생성하기 시작할 때 발생하는 초기 오탐지를 줄일 수 있습니다.

IR 및 SOC 직원 연락처 정보
입력 IR | SOC 직원: 역할, 이름, 이메일 기본, 보조 에스컬레이션 연락처 내부, 알려진 CIDR 범위 외부, 알려진 CIDR 범위 추가 클라우드 서비스 제공업체 작업 AWS 리전 DNS 서버 IP(Amazon Route 53 Resolver가 아닌 경우) VPN | 원격 액세스 솔루션 및 IP 중요 애플리케이션 이름 | 계정 번호 많이 사용되는 비일반 포트 ERD | AV | 사용된 취약성 관리 도구 IDP | 위치
1 SOC Commander, John Smith, jsmith@example.com Primary 10.0.0.0/16 5.5.60.0/20(Azure) Azure us-east-1, us-east-2 해당 사항 없음 Direct Connect, 퍼블릭 VIF 116.32.8.7 Nginx Webserver(중요 예제) | 1234567890 8080 CrowdStrike Falcon Entra, Azure
                         
                         
                         

환경에 대한 메타데이터 정보를 제출하려면 AWS Support 사례를 생성합니다.

메타데이터를 제출하려면

  1. 환경 정보를 사용하여 메타데이터 테이블을 작성합니다.

  2. 다음 세부 정보를 사용하여 AWS Support 사례를 생성합니다.

    • 사례 유형: 기술

    • 서비스: Security Incident Response 서비스

    • 범주: 기타

  3. 작성된 메타데이터 테이블을 사례에 연결합니다.