Direkter Zugriff

Um Incident Respondern direkten Zugriff zu gewähren, stellen Sie in den AWS-Konten eine AWS IAM-Rolle bereit, die Ihre Sicherheitstechniker oder Incident Responder bei einem Sicherheitsereignis übernehmen können. Der Incident Responder authentifiziert sich entweder durch einen normalen Verbundprozess oder einen speziellen Notfallprozess, wenn Ihr normaler Authentifizierungsprozess von dem Vorfall betroffen ist. Die Berechtigungen, die Sie der IAM-Rolle für Vorfallreaktionen erteilen, sind von den Aktionen abhängig, die die Responder voraussichtlich ausführen werden.