準備存取 AWS 帳戶

在事件發生期間，您的事件回應團隊必須能夠存取事件涉及的環境和資源。在事件發生之前，請確定您的團隊擁有適當的存取權，以執行其職責。若要這樣做，您必須知道團隊成員需要何種存取權層級 (例如，他們可能採取哪種動作)，而且您必須提前佈建存取權。此存取權限來自貴公司的管控、風險管理和合規 (GRC) 政策。團隊成員的身分驗證和授權應在事件發生之前就進行記錄和測試，以確保成員能夠及時執行回應，而不致出現延誤。為了正確回應事件，準備工作的一部分應該是審查 AWS 帳戶的配置方式，以及如何允許和組織跨帳戶角色。

在此階段，您必須與開發人員、架構師、合作夥伴、管控團隊和合規團隊密切合作，以了解回應人員所需的存取層級。與組織的雲端架構師一起確定並討論 AWS 帳戶策略和雲端身分策略，了解設定了哪些身分驗證和授權方法，例如：

這些選項定義了對 AWS 進行身分驗證的技術選項，以及如何在回應期間獲得存取權限，但某些組織可能需依賴其他團隊或合作夥伴來協助回應。專為回應安全事件所建立的使用者帳戶通常具有特殊權限，以提供足夠的存取權。因此，這類使用者帳戶應限制使用、不宜用於日常活動。

在建立新的存取機制之前，請與雲端團隊合作，了解 AWS 帳戶的組織和管控方式。許多客戶使用 AWS Organizations 協助集中管理帳單、跨 AWS 帳戶共用資源，以及控制存取、合規和安全。組織的一個核心功能是可以利用它將服務控制政策套用於帳戶群組，讓您可以進行大規模的政策管理。如需大規模實施管控機制的更多資訊，請參閲 AWS 大規模管控。了解您的組織如何組織和管控 AWS 帳戶之後，請考慮以下一般回應模式，以協助確定哪些方法適合您的組織。