AWS 보안 인시던트 대응에 문의해야 하는 경우
필요에 따라 다양한 목적으로 AWS Security Incident Response에 문의할 수 있습니다. 다음 표에서는 다양한 시나리오와 각 시나리오에 적합한 문의 방법을 설명합니다.
시나리오 |
사용해야 하는 경우 |
응답 시간 |
사례 유형 |
|---|---|---|---|
활성 보안 인시던트 |
즉각적인 인시던트 대응 지원 및 서비스가 필요한 긴급 보안 인시던트가 발생하는 경우 |
15분(첫 번째 응답) |
|
조사 |
인지된 보안 인시던트가 있으며 인시던트 대응 조사의 로그 분석 및 2차 확인에 대한 지원이 필요한 경우 |
15분(첫 번째 응답) |
|
문의 및 안내 |
Amazon GuardDuty 조사 결과, 억제 규칙, 알림 분류 구성, 선제적 대응 워크플로 또는 AWS 보안 인시던트 대응 기능과 관련된 일반적인 보안 태세에 대한 질문이 있는 경우 |
15분(첫 번째 응답) |
|
온보딩 문제 |
AWS Security Incident Response에 대한 온보딩 프로세스 중에 기술 문제가 발생한 경우 |
지원 계획에 따라 다름 |
모든 AWS 지원 사례(활성 보안 인시던트와 조사 및 문의)에 대해 AWS Security Incident Response 엔지니어는 첫 번째 대응 시 15분 이내에 대응합니다. 이 응답 시간은 초기 문의에만 적용되며 후속 대응에는 적용되지 않습니다.
