Quando entrar em contato com o AWS Security Incident Response
Você pode entrar em contato com o AWS Security Incident Response com diversas finalidades, dependendo de suas necessidades. A tabela a seguir descreve os diferentes cenários e o método de contato adequado para cada um deles.
Cenário |
Quando usar |
Tempo de resposta |
Tipo de caso |
|---|---|---|---|
Incidente de segurança ativo |
Você tem um incidente de segurança urgente que requer suporte e serviços de resposta a incidentes imediatamente |
15 minutos (primeira resposta) |
|
Investigação |
Você percebeu um incidente de segurança e precisa de suporte em análise de log e confirmação secundária de investigação de resposta a incidente |
15 minutos (primeira resposta) |
|
Consultas e orientações |
Você tem dúvidas sobre as descobertas, as regras de supressão, as configurações de triagem de alertas, os fluxos de trabalho de resposta proativa do Amazon GuardDuty ou a postura geral de segurança relacionada a recursos do AWS Security Incident Response |
15 minutos (primeira resposta) |
|
Problemas de onboarding |
Você tem problemas técnicos durante o processo de onboarding do AWS Security Incident Response |
Varia de acordo com o plano de suporte |
Em todos os casos com o suporte da AWS (Incidente ativo de segurança, e Investigações e consultas), os engenheiros do AWS Security Incident Response darão a primeira resposta em até 15 minutos . Esse tempo de resposta se aplica apenas ao contato inicial, não às respostas subsequentes.
