Erstellen Sie einen AWS unterstützten Fall

PDF

Sie können einen AWS unterstützten Fall für AWS Security Incident Response über die Konsole, die API oder die erstellen AWS Command Line Interface. AWS Unterstützte Fälle ermöglichen es Ihnen, Unterstützung vom AWS Customer Incident Response Team (CIRT) zu erhalten.

Anmerkung

AWS CIRT wird Ihren Fall innerhalb von 15 Minuten beantworten. Die Antwortzeit bezieht sich auf eine erste Antwort von AWS CIRT. Wir werden alle zumutbaren Anstrengungen unternehmen, um Ihre erste Anfrage innerhalb dieses Zeitraums zu beantworten. Diese Antwortzeit gilt nicht für nachfolgende Antworten.

Das folgende Beispiel behandelt die Verwendung der Konsole.

1. Melden Sie sich bei der an AWS Management Console. Öffnen Sie die Security Incident Response-Konsole unter https://console.aws.amazon.com/security-ir/.

2. Wählen Sie „Fall erstellen“

3. Wählen Sie Fall lösen mit AWS

4. Wählen Sie die Art der Anfrage

   1. Aktiver Sicherheitsvorfall: Dieser Typ ist für Support und Services zur Reaktion auf dringende Vorfälle vorgesehen.

   2. Untersuchungen: Untersuchungen ermöglichen es Ihnen, Unterstützung bei festgestellten Sicherheitsvorfällen zu erhalten, wobei das AWS CIRT Sie bei der Protokollsuche und der sekundären Bestätigung der Untersuchung von Sicherheitsvorfällen unterstützen kann.

5. Geben Sie als voraussichtliches Startdatum das Datum an, an dem Sie den Vorfall am frühesten erkannt haben. Zum Beispiel, wenn Sie zum ersten Mal ungewöhnliches Verhalten festgestellt haben oder als Sie die erste entsprechende Sicherheitswarnung erhalten haben.

6. Definieren Sie einen Titel für den Fall

7. Geben Sie eine detaillierte Beschreibung des Falls an.  Beachten Sie die folgenden Aspekte, die Einsatzkräften bei der Lösung des Falls helfen können:

   1. Was ist passiert?

   2. Wer hat den Vorfall entdeckt und gemeldet?

   3. Wer ist von dem Fall betroffen?

   4. Was sind die bekannten Auswirkungen?

   5. Was ist die Dringlichkeit dieses Falls?

   6. Fügen Sie einen oder mehrere hinzu AWS-Konto IDs , die in den Anwendungsbereich des Falls fallen.

8. Fügen Sie optionale Falldetails hinzu:

   1. Wählen Sie aus der Drop-down-Liste die wichtigsten Dienste aus, die betroffen sind.

   2. Wählen Sie aus der Drop-down-Liste die wichtigsten betroffenen Regionen aus.

   3. Fügen Sie eine oder mehrere IP-Adressen von Bedrohungsakteuren hinzu, die Sie im Rahmen dieses Falls identifiziert haben. 

9. Fügen Sie dem Fall optionale zusätzliche Incident-Responder hinzu, die Benachrichtigungen erhalten. Gehen Sie wie folgt vor, um eine Person hinzuzufügen:

   1. Fügen Sie eine E-Mail-Adresse hinzu.

   2. Fügen Sie optional einen Vor- und Nachnamen hinzu.

   3. Wählen Sie Neu hinzufügen, um eine weitere Person hinzuzufügen.

   4. Um eine Person zu entfernen, wählen Sie die Option Entfernen für eine Person.

   5. Wählen Sie Hinzufügen, um alle aufgelisteten Personen zum Fall hinzuzufügen.

      1. Sie können mehrere Personen auswählen und auf Entfernen klicken, um sie aus der Liste zu löschen.

10. Fügen Sie dem Fall optionale Tags hinzu.

    1. Führen Sie die folgenden Schritte aus, um ein Tag hinzuzufügen:

    2. Wählen Sie Neues Tag hinzufügen aus.

    3. Geben Sie unter Schlüssel den Namen des Tags ein.

    4. Geben Sie für Wert den Tag-Wert ein.

    5. Um ein Tag zu entfernen, wählen Sie die Option Entfernen für dieses Tag.

Nachdem ein AWS unterstützter Fall erstellt wurde, werden das AWS CIRT und Ihr Incident-Response-Team sofort benachrichtigt.