c3.22 Disponer respuesta a incidentes gestionada
A medida que su entorno crece, la respuesta a incidentes 24x7 puede superar lo que un equipo interno sostiene solo. Disponga IR gestionada —AWS CIRT, AWS Security Incident Response o un retainer de socio— antes de un incidente, no mientras uno se desarrolla.
Guía de implementación
Consiga ayuda antes de necesitarla
La respuesta ininterrumpida en muchas cuentas puede superar a un equipo pequeño. Ponga en marcha la respuesta a incidentes gestionada con antelación y documente cómo activarla en sus playbooks.
Opciones de AWS
- El AWS Customer Incident Response Team (CIRT) apoya a los clientes durante eventos de seguridad activos —ayudando a triar, contener y recuperar— y comparte los patrones documentados que alimentan herramientas como AWS CloudSaga. Confirme que sus respondedores saben cómo activar AWS Support y CIRT antes de necesitarlos.
- AWS Security Incident Response es un servicio que ayuda a prepararse, responder y recuperarse de eventos. Combina triaje automatizado de hallazgos (por ejemplo de Amazon GuardDuty) con acceso directo a AWS CIRT y una consola para gestionar casos, membresía y comunicaciones.
Retainers de socios
Muchos socios de AWS ofrecen retainers de IR y detección y respuesta gestionadas (MDR). Un retainer dispone de antemano los respondedores, los compromisos de tiempo de respuesta y el alcance. Encuéntrelos vía AWS Partners for security incident response.
Prácticas
- Establezca el servicio o retainer antes de un incidente y documente los pasos de activación en sus playbooks.
- Pruebe las vías de activación (AWS Support, CIRT, retainer) durante ejercicios de mesa.
- Integre al proveedor con su detección, comunicaciones y escalamiento para que el traspaso sea rápido.
Ver video
Cómo validar
- ¿Hay un servicio de IR gestionada o retainer en marcha antes de un incidente, en vez de buscarlo a mitad del incidente?
- ¿Los respondedores saben cómo activar AWS CIRT y su retainer, y se han probado esas vías?
- ¿Su proveedor de IR gestionada está integrado con su detección, comunicaciones y escalamiento?
Amenazas que atiende
- Los incidentes de seguridad no siguen un horario conveniente; un equipo pequeño puede verse superado cuando un evento real abarca noches, fines de semana o múltiples cuentas.
- Sin un respondedor dispuesto de antemano, el tiempo gastado en buscar ayuda a mitad del incidente aumenta el dwell time y el impacto general.
Servicios AWS
AWS Security Incident Response 
Amazon GuardDuty