# 何时联系 AWS 安全事件响应
<a name="when-to-contact-security-ir"></a>

 您可以根据自己的需求出于各种目的联系 AWS 安全事件响应。下表介绍了各种不同的场景以及每种场景的相应联系方式。


| 场景 | 何时使用 | 响应时间 | 案例类型 | 
| --- | --- | --- | --- | 
| **活跃安全事件** | 您遇到了紧急安全事件，需要立即获得事件响应支持和服务 | 15 分钟（第一次响应） | [活跃安全事件](https://docs.aws.amazon.com/security-ir/latest/userguide/create-an-aws-supported-case.html) | 
| **调查** | 您怀疑出现了安全事件，需要获得有关日志分析和事件响应调查二次确认方面的支持 | 15 分钟（第一次响应） | [调查与咨询](https://docs.aws.amazon.com/security-ir/latest/userguide/create-an-aws-supported-case.html) | 
| **咨询与指导** | 您有涉及 Amazon GuardDuty 调查发现、隐藏规则、警报分级配置、主动响应工作流或与 AWS 安全事件响应 功能相关的一般安全态势等方面的问题 | 15 分钟（第一次响应） | [调查与咨询](https://docs.aws.amazon.com/security-ir/latest/userguide/create-an-aws-supported-case.html) | 
| **信息载入问题** | 您在 AWS 安全事件响应的信息载入过程中遇到了技术问题 | 因支持计划而异 | [AWS 支持 案例](https://docs.aws.amazon.com/awssupport/latest/user/case-management.html#creating-a-support-case) | 

 对于所有由 AWS 支持的案例（活跃安全事件以及调查与咨询），AWS 安全事件响应工程师将在 15 分钟内进行第一次响应。该响应时效仅适用于第一次联系，不适用于后续响应。