定義回應機制

您的回應機制取決於您的管控、風險和合規 (GRC) 模式。理想情況下，GRC 模式應在規劃事件回應之前就先建構好。如果您尚未開始建置 GRC，對於建置良好的事件回應機制，這是必須完成的第一步。當您與其他團隊 (例如法律顧問、領導階層、業務利害關係人和其他團隊) 一起考慮在雲端中應對事件的方法時，您必須了解自己擁有什麼、需要什麼。確定利害關係人和相關聯絡人，並確保您有適當的存取權限來執行必要的回應。

雲端可以透過服務 API 為您提供更高的可視性和功能，而 GRC 模式可展示如何在回應中使用這些服務。找出團隊的 AWS 帳戶號碼、Virtual Private Cloud (VPC) 的 IP 範圍、對應的網路圖、日誌、資料位置和資料分類。以上許多技術程序在 準備 – 技術一節中都有討論。然後，開始記錄事件回應程序 (通常稱為程序或執行手冊)，這些程序定義了調查和補救事件的步驟。