了解 AWS 响应团队和支持 - AWS 安全事件响应 用户指南

了解 AWS 响应团队和支持

支持

支持 包含一系列计划,这些计划旨在让您能够运用各种工具和专业知识来为成功部署和正常实施 AWS 解决方案提供支持。如果您需要技术支持及更多资源来规划、部署和优化 AWS 环境,则可以选择最符合 AWS 使用案例的支持计划。

考虑将支持中心(在 AWS Management Console中,需要登录)作为中心联系点,为影响您 AWS 资源的问题获取支持。对 支持 的访问由 IAM 控制。有关获取对 AWS 支持功能的访问权限的更多信息,请参阅 Getting started with 支持

此外,如果您需要举报滥用行为,请联系 AWS 信任与安全团队

AWS 客户事件响应团队(CIRT)

AWS 客户事件响应团队(CIRT)是一支专业的 AWS 全球团队,全天候向客户提供支持,协助客户解决根据 AWS 责任共担模式应由客户一方负责的安全事件。

当 AWS CIRT 为您提供支持时,您将获得针对 AWS 上出现的安全事件提供分类和恢复方面的协助。他们将使用 AWS 服务日志来协助分析根本原因,并为您提供恢复建议。他们还将提供安全建议和最佳实践,从而让您以后能够避免出现安全事件。

AWS 客户要与 AWS CIRT 交流,可以开立 AWS 支持案例

  • 所有客户

    1. 账户和计费

    2. 服务:账户

    3. 类别:安全

    4. 严重性:一般问题

  • 使用开发人员版 支持 计划的客户

    1. 账户和计费

    2. 服务:账户

    3. 类别:安全

    4. 严重性:重要问题

  • 使用 Business 版 支持 计划的客户

    1. 账户和计费

    2. 服务:账户

    3. 类别:安全

    4. 严重性:影响业务的紧急问题

  • 使用 Enterprise 版 支持 计划的客户

    1. 账户和计费

    2. 服务:账户

    3. 类别:安全

    4. 严重性:关键业务风险问题

  • 使用 AWS 安全事件响应订阅的客户:在 https://console.aws.amazon.com/security-ir/ 上打开安全事件响应控制台

DDoS 响应支持

AWS 提供 AWS Shield,这是一项托管的分布式阻断服务(DDoS)保护服务,可保护在 AWS 上运行的 Web 应用程序。AWS Shield 提供不间断检测和自动化内嵌缓解措施,可以最大限度地减少应用程序停机时间和延迟,因此无需与 支持 交流即可从 DDoS 保护中受益。AWS Shield 提供两个等级:Shield Standard 和 Shield Advanced。要了解这两个级别之间的区别,请参阅《Shield 功能文档》。

AWS Managed Services(AMS)

AWS Managed Services(AMS)可持续管理您的 AWS 基础设施,让您可以专注于应用程序。AMS 实施最佳实践来维护您的基础设施,让您能够降低运营开销和风险。AMS 可以自动执行常见活动 (例如更改请求、监控、补丁管理、安全性和备份服务),并可以提供全生命周期服务来预置、运行和支持您的基础设施。

AMS 负责部署一套安全检测性控制措施,并每天提供对警报的第一线响应。启动警报后,AMS 遵循一组标准的自动和手动行动手册,验证是否有一致的响应。这些行动手册在功能部署期间与 AMS 客户共享,这样客户就能够开发并与 AMS 协调响应措施。