Identitäts- und Zugriffsverwaltung - AWS Benutzerleitfaden zur Reaktion auf Sicherheitsvorfälle

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Identitäts- und Zugriffsverwaltung

AWS Identity and Access Management (IAM) ist ein AWS Dienst, der einem Administrator hilft, den Zugriff auf AWS Ressourcen zu kontrollieren. IAMAdministratoren kontrollieren authentifizierte (angemeldete) und autorisierte (mit Berechtigungen) Prinzipale, die Ressourcen zur Reaktion auf AWS Sicherheitsvorfälle nutzen können. IAMist ein AWS Service, den Sie ohne zusätzliche Kosten nutzen können.

Publikum

Wie Sie AWS Identity and Access Management (IAM) verwenden, hängt von der Arbeit ab, die Sie in AWS Security Incident Response ausführen.

Sicherheitsadministratoren

Diesen Benutzern wird empfohlen, die AWSSecurityIncidentResponseFullAccessverwaltete Richtlinie zu verwenden, um sicherzustellen, dass sie Lese- und Schreibzugriff auf Mitgliedschafts- und Fallressourcen haben.

Fallbeobachter

Diese Personen haben nicht autorisierten Zugang zu allen Fällen, sondern zu Einzelfällen, für die Sie Ihre ausdrückliche Genehmigung erteilen.

Mitglieder des Incident Response Teams

Mitgliedern des Teams können sowohl Vollmitgliedschaft als auch Zugang zu Fällen gewährt werden. Es wird empfohlen, dass nicht alle Personen über verbindliche Maßnahmen zur Mitgliedschaft im Dienst verfügen, sondern dass sie Zugriff auf alle Fälle haben, die über den Dienst erstellt und verwaltet werden. Weitere Informationen finden Sie unter Verwaltete Richtlinien zur Reaktion auf AWS Sicherheitsvorfälle.