O que é o AWS Security Incident Response? - Guia do usuário do AWS Security Incident Response

O que é o AWS Security Incident Response?

A AWS Security Incident Response ajuda você a se preparar rapidamente, responder de forma eficaz e receber orientações para auxiliar na recuperação de incidentes de segurança. Isso inclui incidentes como aquisição de contas, violações de dados e ataques de ransomware.

A AWS Security Incident Response realiza a triagem das descobertas encontrados, encaminha eventos de segurança para níveis superiores e gerencia casos que precisam da sua atenção imediata. Além disso, você tem acesso à Equipe de Resposta a Incidentes do Cliente (CIRT, na sigla em inglês) da AWS, que investigará os recursos impactados.

nota

Não há garantia de que os recursos impactados possam ser recuperados. É recomendável que você estabeleça e mantenha backups dos recursos cuja perda possa impactar os requisitos do seu negócio.

A AWS Security Incident Response atua em conjunto com outros serviços de Detecção e Resposta a Incidentes da AWS, orientando você durante todo o ciclo de vida do incidente, desde a detecção até a recuperação.