Información sobre los equipos de asistencia y respuesta de AWS - Guía del usuario de Respuesta frente a incidencias de seguridad de AWS

Información sobre los equipos de asistencia y respuesta de AWS

Soporte

Soporte ofrece una serie de planes que proporcionan acceso a herramientas y conocimientos que contribuyen al éxito y la salud operativa de sus soluciones de AWS. Si necesita asistencia técnica y más recursos para planificar, implementar y optimizar su entorno de AWS, puede seleccionar el plan de asistencia que mejor se adapte a su caso de uso de AWS.

Piense en el Centro de soporte de la AWS Management Console (es necesario iniciar sesión) como punto de contacto central para obtener asistencia en caso de problemas que afecten a sus recursos de AWS. El acceso a Soporte está controlado por IAM. Para obtener más información sobre el acceso a las características de AWS Support, consulte Introducción a Soporte.

Además, si tiene que denunciar un abuso, póngase en contacto con el equipo del Centro de confianza y seguridad de AWS.

Equipo de respuesta ante incidentes de clientes (CIRT) de AWS

El equipo de respuesta ante incidentes de clientes (CIRT) de AWS es un equipo global de AWS especializado que está siempre disponible y ofrece asistencia a los clientes durante eventos de seguridad activos en el lado del cliente del Modelo de responsabilidad compartida de AWS.

Cuando el CIRT de AWS le ofrezca asistencia, usted recibirá ayuda en la clasificación y la recuperación de un evento de seguridad activo en AWS. Lo ayudarán a analizar la causa raíz mediante el uso de registros de servicio de AWS y ofrecerle recomendaciones para la recuperación. También le proporcionará recomendaciones de seguridad y prácticas recomendadas para ayudarlo a evitar eventos de seguridad en el futuro.

Los clientes de AWS pueden interactuar con el CIRT de AWS a través de un caso de soporte de AWS.

  • Todos los clientes:

    1. Cuenta y facturación

    2. Servicio: cuenta

    3. Categoría: seguridad

    4. Gravedad: pregunta general

  • Clientes con planes Developer de Soporte:

    1. Cuenta y facturación

    2. Servicio: cuenta

    3. Categoría: seguridad

    4. Gravedad: pregunta importante

  • Clientes con planes Business de Soporte:

    1. Cuenta y facturación

    2. Servicio: cuenta

    3. Categoría: seguridad

    4. Gravedad: pregunta urgente que afecta a la empresa

  • Clientes con planes Enterprise de Soporte:

    1. Cuenta y facturación

    2. Servicio: cuenta

    3. Categoría: seguridad

    4. Gravedad: pregunta crítica sobre el riesgo para la empresa

  • Clientes con suscripciones de Respuesta frente a incidencias de seguridad de AWS: abra la consola de respuesta ante incidentes de seguridad en https://console.aws.amazon.com/security-ir/

Asistencia en respuestas a DDoS

AWS ofrece AWS Shield, que proporciona un servicio administrado de protección contra ataques de denegación de servicio distribuida (DDoS) que protege las aplicaciones web que se ejecutan en AWS. AWS Shield proporciona detección continua y mitigaciones automáticas en línea que pueden minimizar el tiempo de inactividad y la latencia de las aplicaciones, por lo que no es necesario contratar Soporte para beneficiarse de la protección contra ataques DDoS. Hay dos niveles de AWS Shield: Shield Standard y Shield Advanced. Para conocer las diferencias entre estos dos niveles, consulte la documentación de características de Shield.

AWS Managed Services (AMS)

AWS Managed Services (AMS) proporciona una administración continua de su infraestructura de AWS para que pueda centrarse en sus aplicaciones. Mediante la implementación de prácticas recomendadas para mantener su infraestructura, AMS le ayuda a reducir la carga y el riesgo operativos. AMS automatiza actividades comunes, como solicitudes de cambios, supervisión, administración de parches, seguridad y servicios de copia de seguridad, y ofrece servicios de ciclo de vida completo para aprovisionar, ejecutar y brindar soporte a su infraestructura.

AMS asume la responsabilidad de implementar un conjunto de controles de detección de seguridad y cada día proporciona una primera línea de respuesta a las alertas. Cuando se inicia una alerta, AMS sigue un conjunto estándar de guías automáticas y manuales para verificar una respuesta coherente. Estas guías de estrategias se comparten con los clientes de AMS durante la incorporación para que puedan desarrollar y coordinar una respuesta con AMS.