您在调查期间的角色
虽然调查由 AWS 安全事件响应工程师主管,但您的参与也至关重要。您负责采取以下措施:
-
及时响应有关提供信息的请求
-
在您的 AWS 环境中实施建议的遏制和弥补措施
-
授权安全事件响应工程师代表您采取措施(如果您启用了主动响应)
-
根据需要与内部团队(安全、法律、合规)进行协调
-
做出有关事件响应优先级和权衡的商业决策
AWS 安全事件响应工程师提供专业知识和建议,您自己的 AWS 资源始终由您控制,相关响应措施也由您最终决定。