调查工作流 - AWS 安全事件响应 用户指南

调查工作流

AWS 安全事件响应工程师遵循与 NIST 800-61r2 框架一致的结构化事件响应流程。在调查期间，预计将会出现以下阶段：

  1. 初步分级：安全事件响应工程师审查您的案例详情并确认事件范围

  2. 调查：安全事件响应工程师分析日志，识别泄漏指标并确定根本原因

  3. 遏制：安全事件响应工程师建议可限制事件影响的措施

  4. 根除和恢复：安全事件响应工程师协助您消除威胁并恢复正常运行

  5. 事后审查：安全事件响应工程师提供调查发现，以及旨在防止未来发生事件的建议

在这些阶段，安全事件响应工程师会通过案例更新随时向您通报情况，并且可能会要求您提供更多信息或采取行动。