Seu papel durante a investigação
Embora os engenheiros da AWS Security Incident Response conduzam a investigação, sua participação é essencial. Você é responsável por realizar as seguintes ações:
-
Fornecer respostas às solicitações de informação prontamente
-
Implementar as ações recomendadas de contenção e remediação em seu ambiente da AWS
-
Autorizar os engenheiros da Resposta a Incidentes de Segurança a realizar ações para você (se a resposta proativa foi habilitada)
-
Coordenar com suas equipes internas (segurança, jurídica, conformidade) conforme necessário
-
Tomar decisões de negócios sobre prioridades e escolhas compensatórias nas respostas aos incidentes
Os engenheiros da AWS Security Incident Response oferecem expertise e recomendações, mas você mantém o controle de seus recursos da AWS e toma as decisões finais sobre as ações de resposta.
