부록 A: 연락 담당자 - AWS 보안 인시던트 대응 사용 설명서

부록 A: 연락 담당자

메타데이터를 Security Incident Response 엔지니어에게 미리 제공하면 프로파일 생성 시간을 가속하여 게이트 외부에서 분류 기술에 대한 신뢰도를 높일 수 있습니다. 그러면 위협 조사 결과를 수집하고 ‘정상 환경’을 생성하기 시작할 때 발생하는 초기 오탐지를 줄일 수 있습니다.

IR 및 SOC 직원 연락처 정보
입력 IR | SOC 직원: 역할, 이름, 이메일 기본, 보조 에스컬레이션 연락처 내부, 알려진 CIDR 범위 외부, 알려진 CIDR 범위 추가 클라우드 서비스 제공업체 작업 AWS 리전 DNS 서버 IP(Route 53 Resolver가 아닌 경우) VPN | 원격 액세스 솔루션 및 IP 중요 애플리케이션 이름 | 계정 번호 많이 사용되는 비일반 포트 ERD | AV | 사용된 취약성 관리 도구 IDP | 위치
1 SOC Commander, John Smith, jsmith@example.com Primary 10.0.0.0/16 5.5.60.0/20(Azure) Azure us-east-1, us-east-2 해당 사항 없음 Direct Connect, 퍼블릭 VIF 116.32.8.7 Nginx Webserver(중요 예제) | 1234567890 8080 CrowdStrike Falcon Entra, Azure