c3.22 マネージドインシデント対応を手配する

必要になる前に助けを確保する

多数のアカウントにわたる 24 時間対応は、小規模チームを圧倒しかねません。マネージドインシデント対応を事前に用意し、その起動方法をプレイブックに文書化します。

AWS の選択肢

• AWS Customer Incident Response Team（CIRT） は、進行中のセキュリティイベント中に顧客を支援し（トリアージ・封じ込め・復旧を支援）、AWS CloudSaga などのツールの元になる文書化されたパターンを共有します。対応者が、必要になる前に AWS Support と CIRT の起動方法を知っていることを確認してください。
• AWS Security Incident Response は、イベントへの備え・対応・復旧を支援するサービスです。検出結果（たとえば Amazon GuardDuty）の自動トリアージと、AWS CIRT への直接アクセス、ケース・メンバーシップ・コミュニケーションを管理するコンソールを組み合わせます。

パートナーのリテイナー

多くの AWS パートナーが IR リテイナーやマネージド検知・対応（MDR）を提供します。リテイナーは、対応者・応答時間のコミットメント・スコープを事前に手配します。AWS Partners for security incident response で探せます。

プラクティス

• サービスまたはリテイナーをインシデント発生前に確立し、起動手順をプレイブックに文書化します。
• 起動経路（AWS Support、CIRT、リテイナー）を机上演習でテストします。
• 引き継ぎが速くなるよう、プロバイダーを検知・コミュニケーション・エスカレーションに統合します。