# Conceitos e terminologia
<a name="concepts-and-terminology"></a>

 Os termos e os conceitos apresentados a seguir são importantes para a compreensão do serviço de AWS Security Incident Response e de seu funcionamento. 

 **Escopo**: a AWS Security Incident Response está alinhada com o guia NIST 800-61 Computer Security Incident Handling Guide do National Institute of Standards and Technology (NIST), fornecendo uma abordagem consistente para o gerenciamento de eventos de segurança, conforme as práticas recomendadas do setor. 

 **Análise**: o processo de investigação e exame detalhados de um evento de segurança para compreender o escopo, o impacto e a causa-raiz. 

 **Portal do serviço AWS Security Incident Response**: um portal de autoatendimento para você iniciar e gerenciar casos relacionados aos eventos de segurança. A comunicação contínua e a geração de relatórios são facilitadas por meio do sistema de emissão de tíquetes, notificações automatizadas e interação direta com a equipe do serviço. 

 **Comunicação**: o diálogo contínuo e o compartilhamento de informações entre a equipe da Resposta a Incidentes de Segurança da AWS e o cliente durante o processo de resposta a incidentes. 

 **Contenção, erradicação e recuperação**: a prevenção de atividades não autorizadas adicionais (contenção), em conjunto com a remoção dos recursos não autorizados e da vulnerabilidade original (erradicação), e a recuperação dos recursos para o retorno às operações normais. 

 **Melhoria contínua**: a AWS Security Incident Response incorpora comentários e lições aprendidas de interações anteriores para aprimorar suas funcionalidades de detecção, processos investigativos e ações de remediação. Além disso, a AWS Security Incident Response se mantém atualizada em relação às mais recentes ameaças de segurança e práticas recomendadas para enfrentar os desafios de segurança em constante evolução. 

 **Evento de segurança cibernética**: uma ação que usa um sistema ou uma rede de informação para provocar efeitos adversos ao sistema, à rede ou às informações nele presentes. 

 **Incidente de segurança cibernética**: uma violação ou ameaça iminente de violação das políticas de segurança de computadores, políticas de uso aceitável ou práticas padrão de segurança. 

 **Engenheiros do Security Incident Response**: um grupo que fornece suporte durante os eventos de segurança ativos. Nos casos com o suporte da AWS, o grupo são os engenheiros do Security Incident Response. 

 **Fluxo de trabalho de resposta a incidentes**: a sequência definida de etapas e de atividades envolvidas no gerenciamento de ponta a ponta de um evento de segurança, seguindo as diretrizes do padrão NIST 800-61. 

 **Ferramentas de investigação**: as ferramentas e os perfis vinculados ao serviço da AWS Security Incident Response usados para analisar a integridade operacional da sua conta e dos recursos. 

 **Lições aprendidas**: o processo de análise e de documentação da resposta a um evento de segurança para identificar áreas de melhoria e orientar o planejamento futuro de resposta a incidentes. 

 **Monitoramento e investigação**: a AWS Security Incident Response analisa rapidamente os alertas de segurança do Amazon GuardDuty, destacando os alertas mais relevantes que precisam ser analisados por sua equipe. O serviço configura regras de supressão com base nas especificidades do seu ambiente para evitar alertas desnecessários. 

 **Preparação**: as atividades realizadas para preparar uma organização para a resposta e para o gerenciamento de eventos de segurança de maneira eficaz, como a elaboração de planos de resposta a incidentes e a realização de testes de procedimentos. 

 **Elaboração de relatórios e comunicação**: os procedimentos usados para fornecer a você as informações durante todo o processo de resposta a incidentes, incluindo notificações automatizadas, pontes de conferência e fornecimento de artefatos de investigação. A AWS Security Incident Response disponibiliza um painel único e centralizado no Console de gerenciamento da AWS para gerenciar todos os esforços relacionados ao serviço de AWS Security Incident Response. 

 **Inteligência gerada por respondente**: inclui indicadores de comprometimento; táticas, técnicas e procedimentos, e os padrões associados identificados pelas investigações da AWS. 

 **Conhecimento especializado em eventos de segurança**: os conhecimentos especializados e as habilidades necessárias para responder e gerenciar de forma eficaz os eventos de segurança, especialmente no contexto da Nuvem AWS. 

 **Modelo de responsabilidade compartilhada**: a divisão das responsabilidades de segurança entre a AWS e o cliente, no qual a AWS é responsável pela segurança da nuvem e o cliente é responsável pela segurança na nuvem. 

 **Inteligência de ameaças**: os feeds de dados internos e externos que contêm detalhes sobre as atividades não autorizadas, com o objetivo de ajudar na identificação e na resposta a ameaças de segurança em constante evolução. 

 **Sistema de emissão de tíquetes**: uma plataforma dedicada de gerenciamento de casos que permite a integração e o gerenciamento de casos de eventos de segurança, a adição de anexos e o acompanhamento do ciclo de vida da resposta ao incidente. 

 **Triagem**: a avaliação inicial e a priorização de um evento de segurança com o objetivo de determinar a resposta adequada e as próximas etapas. 

 **Fluxo de trabalho**: a sequência definida de etapas e de atividades envolvidas no gerenciamento de ponta a ponta de um evento de segurança.