本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
RACI 矩陣
下列 RACI 矩陣定義了整個安全事件回應實作程序的角色和責任。RACI 代表責任 (R)、責任 (A)、諮詢 (C) 和知情 (I)。
| 活動 | 客戶 | AWS 帳戶團隊 | SIR 團隊 |
|---|---|---|---|
| 加入前 | |||
| 識別關鍵利益相關者 | R | I | |
| 驗證問題清單來源 | R | C | I |
| 【第三方 EDR 整合】 Security Hub CSPM | R | C | I |
| GuardDuty 驗證/運作狀態檢查 | C | R | I |
| 判斷帳戶範圍 | R | ||
| 建立呈報通訊協定 | R | I | C |
| 啟用 AWS 組織 | R | C | |
| 將帳戶與 建立關聯 AWS Organizations | R | I | |
| 選取委派管理員/安全工具帳戶 | R | I | |
| 加入 | |||
| 設定成員資格詳細資訊 | R | I | |
| 逐步解說 （設定主動回應和提醒分類工作流程；將服務連結角色部署至管理帳戶；授權遏制動作） | R | C | I |
| 部署後組態 | |||
| 檢閱操作整合功能 | R | C | I |
| 提交安全事件回應被動案例 | R | ||
| 設定 Amazon EventBridge 整合 | R | C | C |
| 連接第三方工具 (Jira、ServiceNow、PagerDuty、Team 等） | R | I | C |
| 服務深入探討和示範 | A | R | C |
RACI 定義：
-
負責任 (R) - 執行工作以完成任務的一方
-
負責任 (A) - 一方最終可回答正確完成任務的問題
-
已諮詢 (C) - 尋求意見並與之進行雙向溝通的一方
-
通知 (I) - 掌握up-to-date進度並與之進行單向通訊的一方
