Création d'un dossier AWS pris en charge

PDF

Vous pouvez créer un dossier AWS pris en charge Réponse aux incidents de sécurité AWS par le biais de la console, de l'API ou du AWS Command Line Interface. AWS les dossiers pris en charge vous permettent de bénéficier de l'assistance de l'équipe de réponse aux incidents AWS clients (CIRT).

Note

AWS Le CIRT répondra à votre demande dans les 15 minutes. Le temps de réponse correspond à une première réponse du AWS CIRT. Nous ferons tous les efforts raisonnables pour répondre à votre demande initiale dans ce délai. Ce délai de réponse ne s'applique pas aux réponses suivantes.

L'exemple suivant décrit l'utilisation de la console.

1. Connectez-vous au AWS Management Console. Ouvrez la console Security Incident Response à l'adresse https://console.aws.amazon.com/security-ir/.

2. Choisissez Create Case

3. Choisissez Résoudre le dossier avec AWS

4. Sélectionnez le type de demande

   1. Incident de sécurité actif : ce type est destiné à l'assistance et aux services de réponse aux incidents urgents.

   2. Enquêtes : Les enquêtes vous permettent d'obtenir de l'aide en cas d'incidents de sécurité présumés, et le AWS CIRT peut vous aider à analyser le contenu de l'enquête et à obtenir une confirmation secondaire de la réponse à l'incident.

5. Définissez l'estimation de la date de début à la date du premier indicateur de l'incident. Par exemple, lorsque vous avez connu un comportement anormal pour la première fois ou lorsque vous avez reçu la première alerte de sécurité correspondante.

6. Définissez un titre pour le dossier

7. Fournissez une description détaillée du cas.  Tenez compte des aspects suivants qui peuvent aider les intervenants à résoudre les incidents :

   1. Que s’est-il passé ?

   2. Qui a découvert et signalé l'incident ?

   3. Qui est concerné par cette affaire ?

   4. Quel est l'impact connu ?

   5. Quelle est l'urgence de cette affaire ?

   6. Ajoutez un ou plusieurs Compte AWS IDs éléments inclus dans le champ du dossier.

8. Ajoutez des informations facultatives sur le dossier :

   1. Sélectionnez les principaux services concernés dans la liste déroulante.

   2. Sélectionnez les principales régions touchées dans la liste déroulante.

   3. Ajoutez une ou plusieurs adresses IP d'acteurs menaçants que vous avez identifiées dans le cadre de ce dossier. 

9. Ajoutez des intervenants supplémentaires facultatifs au dossier qui recevra des notifications. Pour ajouter une personne, procédez comme suit :

   1. Ajoutez une adresse e-mail.

   2. Ajoutez un prénom et un nom de famille facultatifs.

   3. Choisissez Ajouter pour ajouter une autre personne.

   4. Pour supprimer un individu, choisissez l'option Supprimer pour un individu.

   5. Choisissez Ajouter pour ajouter toutes les personnes répertoriées au dossier.

      1. Vous pouvez sélectionner plusieurs personnes et choisir Supprimer pour les supprimer de la liste.

10. Ajoutez des étiquettes facultatives au boîtier.

    1. Pour ajouter une balise, procédez comme suit :

    2. Sélectionnez Ajouter une nouvelle balise.

    3. Pour Clé, entrez le nom de la balise.

    4. Pour Valeur, saisissez la valeur de l‘identification.

    5. Pour supprimer une balise, choisissez l‘option de Suppression pour cette balise.

Une fois qu'un dossier AWS pris en charge a été créé, le AWS CIRT et votre équipe de réponse aux incidents sont immédiatement avertis.