O que é o AWS Security Incident Response?
A AWS Security Incident Response ajuda você a se preparar rapidamente, responder de forma eficaz e receber orientações para auxiliar na recuperação de incidentes de segurança. Isso inclui incidentes como aquisição de contas, violações de dados e ataques de ransomware.
A AWS Security Incident Response realiza a triagem das descobertas encontrados, encaminha eventos de segurança para níveis superiores e gerencia casos que precisam da sua atenção imediata. Além disso, você tem acesso à Equipe de Resposta a Incidentes do Cliente (CIRT, na sigla em inglês) da AWS, que investigará os recursos impactados.
nota
Não há garantia de que os recursos impactados possam ser recuperados. É recomendável que você estabeleça e mantenha backups dos recursos cuja perda possa impactar os requisitos do seu negócio.
A AWS Security Incident Response atua em conjunto com outros serviços de Detecção e Resposta a Incidentes da AWS