响应 AWS 生成的案例
当账户或资源可能受到影响需要而采取行动或给予关注时,AWS 安全事件响应可能会主动创建外发通知或案例。只有当您在订阅中启用了主动响应和警报分级工作流程时,才会触发此功能。
这些通知会在 AWS 安全事件响应中显示为带 "[Proactive case]" 前缀的安全事件响应案例。要查看和管理方法,请执行以下操作:
-
在 https://console.aws.amazon.com/security-ir/ 上打开安全事件响应控制台
-
点击菜单中的“案例”。
-
此时应能看到所有案例,包括带有 "[Proactive case]" 前缀的案例。
这些案例支持按需更新、解决、重新开启案例。您可以通过这些案例直接与 AWS 安全事件响应团队沟通,确保潜在安全问题得到高效处理。