

# AWS 보안 인시던트 대응에 문의해야 하는 경우
<a name="when-to-contact-security-ir"></a>

 필요에 따라 다양한 목적으로 AWS Security Incident Response에 문의할 수 있습니다. 다음 표에서는 다양한 시나리오와 각 시나리오에 적합한 문의 방법을 설명합니다.


| 시나리오 | 사용해야 하는 경우 | 응답 시간 | 사례 유형 | 
| --- | --- | --- | --- | 
| **활성 보안 인시던트** | 즉각적인 인시던트 대응 지원 및 서비스가 필요한 긴급 보안 인시던트가 발생하는 경우 | 15분(첫 번째 응답) | [활성 보안 인시던트](https://docs.aws.amazon.com/security-ir/latest/userguide/create-an-aws-supported-case.html) | 
| **조사** | 인지된 보안 인시던트가 있으며 인시던트 대응 조사의 로그 분석 및 2차 확인에 대한 지원이 필요한 경우 | 15분(첫 번째 응답) | [조사 및 문의](https://docs.aws.amazon.com/security-ir/latest/userguide/create-an-aws-supported-case.html) | 
| **문의 및 안내** | Amazon GuardDuty 조사 결과, 억제 규칙, 알림 분류 구성, 선제적 대응 워크플로 또는 AWS 보안 인시던트 대응 기능과 관련된 일반적인 보안 태세에 대한 질문이 있는 경우 | 15분(첫 번째 응답) | [조사 및 문의](https://docs.aws.amazon.com/security-ir/latest/userguide/create-an-aws-supported-case.html) | 
| **온보딩 문제** | AWS Security Incident Response에 대한 온보딩 프로세스 중에 기술 문제가 발생한 경우 | 지원 계획에 따라 다름 | [AWS Support 사례](https://docs.aws.amazon.com/awssupport/latest/user/case-management.html#creating-a-support-case) | 

 모든 AWS 지원 사례(활성 보안 인시던트와 조사 및 문의)에 대해 AWS Security Incident Response 엔지니어는 첫 번째 대응 시 15분 이내에 대응합니다. 이 응답 시간은 초기 문의에만 적용되며 후속 대응에는 적용되지 않습니다.