Gerenciamento da equipe de resposta a incidentes
As equipes de resposta a incidentes incluem as partes interessadas responsáveis por participar do processo de resposta a incidentes. É possível configurar até dez partes interessadas como parte da associação.
Os exemplos de partes interessadas internas incluem membros da sua equipe de resposta a incidentes, analistas de segurança, responsáveis pelas aplicações e integrantes da equipe de liderança em segurança.
Os exemplos de partes interessadas externas incluem indivíduos de provedores de software independentes (ISV) e de provedores de serviços gerenciados (MSP) que você deseja integrar ao processo de resposta a incidentes.
nota
A configuração da equipe de resposta a incidentes não concede automaticamente aos integrantes da equipe acesso a recursos do serviço, como associação e casos. Você pode usar as políticas gerenciadas da AWS para a AWS Security Incident Response a fim de conceder permissões de leitura e de gravação aos recursos. Clique aqui para obter mais informações.
Os integrantes da equipe de resposta a incidentes especificados em um nível de associação serão adicionados automaticamente para qualquer caso. É possível adicionar ou remover integrantes da equipe individualmente a qualquer momento após a criação de um caso.
A equipe de resposta a incidentes receberá por e-mail uma notificação sobre os eventos listados nas preferências de comunicação.
