View a markdown version of this page

何时联系 AWS 安全事件响应 - AWS 安全事件响应 用户指南

何时联系 AWS 安全事件响应

您可以根据自己的需求出于各种目的联系 AWS 安全事件响应。下表介绍了各种不同的场景以及每种场景的相应联系方式。

场景

何时使用

响应时间

案例类型

活跃安全事件

您遇到了紧急安全事件，需要立即获得事件响应支持和服务

15 分钟（第一次响应）

活跃安全事件

调查

您怀疑出现了安全事件，需要获得有关日志分析和事件响应调查二次确认方面的支持

15 分钟（第一次响应）

调查与咨询

咨询与指导

您有涉及 Amazon GuardDuty 调查发现、隐藏规则、警报分级配置、主动响应工作流或与 AWS 安全事件响应 功能相关的一般安全态势等方面的问题

15 分钟（第一次响应）

调查与咨询

信息载入问题

您在 AWS 安全事件响应的信息载入过程中遇到了技术问题

因支持计划而异

AWS 支持 案例

对于所有由 AWS 支持的案例（活跃安全事件以及调查与咨询），AWS 安全事件响应工程师将在 15 分钟内进行第一次响应。该响应时效仅适用于第一次联系，不适用于后续响应。