响应 AWS 生成的案例
当账户或资源可能受到影响需要而采取行动或给予关注时,AWS 安全事件响应可能会主动创建外发通知或案例。只有当您在订阅中启用了主动响应和警报分级工作流时,才会触发此功能。
这些通知会在 AWS 安全事件响应中显示为带 "[Proactive case]" 前缀的安全事件响应案例。要查看和管理这些案例,请完成以下步骤:
-
在 https://console.aws.amazon.com/security-ir/ 上打开安全事件响应控制台
-
选择案例。
-
您会看到所有案例,包括带 "[Proactive case]" 前缀的案例。
您可以根据需要更新、解决、重新打开这些案例。您可以通过这些案例直接与 AWS 安全事件响应团队沟通,确保潜在安全问题得到高效处理。