# 事件检测及响应服务中的角色和职责
<a name="idr-raci"></a>

AWS 事件检测及响应服务 RACI（负责、问责、咨询和知情）表概述了与事件检测及响应相关的各种活动的角色和职责。此表有助于针对诸如数据收集、运营准备就绪审查、账户配置、事件管理和事后审查等任务定义客户和 AWS 事件检测及响应服务团队的参与情况。


<table>
<thead>
  <tr><th>活动</th><th>**Customer**</th><th>** Incident Detection and Response**</th></tr>
</thead>
<tbody>
  <tr><td colspan="3">**数据收集**</td></tr>
  <tr><td>客户和工作负载介绍</td><td>咨询</td><td>负责</td></tr>
  <tr><td>架构</td><td>负责</td><td>问责</td></tr>
  <tr><td>操作</td><td>负责</td><td>问责</td></tr>
  <tr><td>确定要配置的 CloudWatch 警报</td><td>负责</td><td>问责</td></tr>
  <tr><td>定义事件响应计划</td><td>负责</td><td>问责</td></tr>
  <tr><td>填写加入问卷</td><td>负责</td><td>问责</td></tr>
  <tr><td colspan="3">**运营准备就绪审查**</td></tr>
  <tr><td>对工作负载执行 Well Architected 审查（WAR）</td><td>咨询</td><td>负责</td></tr>
  <tr><td>验证事件响应</td><td>咨询</td><td>负责</td></tr>
  <tr><td>验证警报矩阵</td><td>咨询</td><td>负责</td></tr>
  <tr><td>确定工作负载所用的关键 AWS 服务</td><td>问责</td><td>负责</td></tr>
  <tr><td colspan="3">**账户配置**</td></tr>
  <tr><td>在客户账户中创建 IAM 角色</td><td>负责</td><td>知情</td></tr>
  <tr><td>使用创建的角色安装托管 EventBridge 规则</td><td>知情</td><td>负责</td></tr>
  <tr><td>测试 CloudWatch 警报</td><td>负责</td><td>问责</td></tr>
  <tr><td>确认客户警报触发事件检测及响应</td><td>知情</td><td>负责</td></tr>
  <tr><td>更新警报</td><td>负责</td><td>咨询</td></tr>
  <tr><td>更新运行手册</td><td>咨询</td><td>负责</td></tr>
  <tr><td colspan="3">**事件管理**</td></tr>
  <tr><td>主动通知事件检测及响应服务检测到的事件</td><td>知情</td><td>负责</td></tr>
  <tr><td>提供事件响应方案</td><td>知情</td><td>负责</td></tr>
  <tr><td>提供事件解决方案/基础设施恢复方案</td><td>负责</td><td>咨询</td></tr>
  <tr><td colspan="3">**事后审查**</td></tr>
  <tr><td>请求事后审查</td><td>负责</td><td>知情</td></tr>
  <tr><td>提供事后审查方案</td><td>知情</td><td>负责</td></tr>
</tbody>
</table>