c3.22 Arranjar resposta a incidentes gerenciada
À medida que seu ambiente cresce, a resposta a incidentes 24x7 pode exceder o que uma equipe interna sustenta sozinha. Arranje IR gerenciada —AWS CIRT, AWS Security Incident Response ou um retainer de parceiro— antes de um incidente, não enquanto um se desenrola.
Guia de implementação
Providencie ajuda antes de precisar dela
A resposta ininterrupta em muitas contas pode sobrecarregar uma equipe pequena. Coloque a resposta a incidentes gerenciada em prática com antecedência e documente como acioná-la nos seus playbooks.
Opções da AWS
- O AWS Customer Incident Response Team (CIRT) apoia os clientes durante eventos de segurança ativos —ajudando a triar, conter e recuperar— e compartilha os padrões documentados que alimentam ferramentas como o AWS CloudSaga. Confirme que seus respondedores sabem como acionar o AWS Support e o CIRT antes de precisar deles.
- O AWS Security Incident Response é um serviço que ajuda a se preparar, responder e recuperar de eventos. Ele combina triagem automatizada de descobertas (por exemplo do Amazon GuardDuty) com acesso direto ao AWS CIRT e um console para gerenciar casos, membership e comunicações.
Retainers de parceiros
Muitos parceiros da AWS oferecem retainers de IR e detecção e resposta gerenciadas (MDR). Um retainer providencia com antecedência os respondedores, os compromissos de tempo de resposta e o escopo. Encontre-os via AWS Partners for security incident response.
Práticas
- Estabeleça o serviço ou retainer antes de um incidente e documente os passos de acionamento nos seus playbooks.
- Teste as vias de acionamento (AWS Support, CIRT, retainer) durante exercícios de mesa.
- Integre o provedor com a sua detecção, comunicações e escalonamento para que a transferência seja rápida.
Assista
Como validar
- Existe um serviço de IR gerenciada ou retainer em prática antes de um incidente, em vez de procurado no meio do incidente?
- Os respondedores sabem como acionar o AWS CIRT e o seu retainer, e essas vias foram testadas?
- Seu provedor de IR gerenciada está integrado com a sua detecção, comunicações e escalonamento?
Ameaças atendidas
- Os incidentes de segurança não seguem um horário conveniente; uma equipe pequena pode ser sobrecarregada quando um evento real abrange noites, fins de semana ou várias contas.
- Sem um respondedor providenciado com antecedência, o tempo gasto procurando ajuda no meio do incidente aumenta o dwell time e o impacto geral.
Serviços AWS
AWS Security Incident Response 
Amazon GuardDuty