AWS セキュリティインシデント対応とは - AWS セキュリティインシデント対応ユーザーガイド

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS セキュリティインシデント対応とは

AWS セキュリティインシデント対応は、セキュリティインシデントからの復旧に役立つガイダンスを迅速に準備し、対応し、受け取るのに役立ちます。これには、アカウント乗っ取り、データ侵害、ランサムウェア攻撃などのインシデントが含まれます。

AWS セキュリティインシデント対応は、検出結果の優先順位付け、セキュリティイベントのエスカレーション、即時対応が必要なケースの管理を行います。さらに、影響を受けるリソースを調査する AWS カスタマーインシデント対応チーム (CIRT) にアクセスできます。

注記

影響を受けるリソースを復旧できる保証はありません。ビジネス要件に影響を与える可能性のあるリソースのバックアップを確立して維持することをお勧めします。

AWS セキュリティインシデント対応は、他のAWS 検出および対応サービスと連携し、検出から復旧まで、インシデントのライフサイクル全体をガイドします。