View a markdown version of this page

Erstellen eines selbst-verwalteten Falls - AWS Security Incident Response User Guide

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen eines selbst-verwalteten Falls

Sie können ein selbstverwaltetes Formular AWS Security Incident Response über die Konsole, die API oder erstellen. AWS Command Line Interface Für diese Art von Fall sind die AWS Security Incident Response-Techniker NICHT zuständig. Das folgende Beispiel behandelt die Verwendung der Konsole.

  1. Melden Sie sich AWS Security Incident Response über das AWS-Managementkonsole at an https://console.aws.amazon.com/security-ir/.

  2. Wählen Sie Create Case (Fall erstellen) aus.

  3. Wählen Sie „Fall mit meinem eigenen Incident-Response-Team lösen“.

  4. Stellen Sie das geschätzte Startdatum auf das Datum ein, an dem Sie den Vorfall frühestens angezeigt haben. Zum Beispiel, wenn Sie zum ersten Mal ein ungewöhnliches Verhalten festgestellt haben oder als Sie die erste entsprechende Sicherheitswarnung erhalten haben.

  5. Definieren Sie einen Titel für den Fall. Es wird empfohlen, die Daten in den Falltitel aufzunehmen, wie es bei der Auswahl der Option „Titel generieren“ vorgeschlagen wird.

  6. Geben Sie die AWS-Konto IDs ein, die Teil des Falls sind. Gehen Sie wie folgt vor, um eine Konto-ID hinzuzufügen:

    1. Geben Sie die 12-stellige Konto-ID ein und wählen Sie Konto hinzufügen.

    2. Um ein Konto zu entfernen, wählen Sie neben dem Konto, das Sie aus dem Fall entfernen möchten, die Option Entfernen aus.

  7. Beschreiben Sie den Fall ausführlich. 

    1. Berücksichtigen Sie die folgenden Aspekte, die den Einsatzkräften bei der Lösung des Falls helfen können:

      1. Was ist passiert?

      2. Wer hat den Vorfall entdeckt und gemeldet?

      3. Wer ist von dem Fall betroffen?

      4. Was sind die bekannten Auswirkungen?

      5. Was ist die Dringlichkeit dieses Falls?

  8. Fügen Sie optionale Falldetails hinzu:

    1. Wählen Sie aus der Dropdownliste die wichtigsten betroffenen Dienste aus.

    2. Wählen Sie aus der Dropdownliste die wichtigsten betroffenen Regionen aus.

    3. Fügen Sie eine oder mehrere IP-Adressen von Bedrohungsakteuren hinzu, die Sie in diesem Fall identifiziert haben.

  9. Fügen Sie dem Fall, der Benachrichtigungen erhalten soll, optional weitere Incident-Responder hinzu. Gehen Sie wie folgt vor, um eine Person hinzuzufügen:

    1. Fügen Sie eine E-Mail-Adresse hinzu.

    2. Fügen Sie optional einen Vor- und Nachnamen hinzu.

    3. Wählen Sie Neu hinzufügen, um eine weitere Person hinzuzufügen.

    4. Um eine Person zu entfernen, wählen Sie die Option Entfernen für eine Person.

    5. Wählen Sie Hinzufügen, um alle aufgelisteten Personen zum Fall hinzuzufügen. Sie können mehrere Personen auswählen und auf Entfernen klicken, um sie aus der Liste zu löschen.

  10. Fügen Sie dem Fall optionale Tags hinzu. Führen Sie die folgenden Schritte aus, um ein Tag hinzuzufügen:

    1. Wählen Sie Neues Tag hinzufügen aus.

    2. Geben Sie unter Schlüssel den Namen des Tags ein.

    3. Geben Sie für Wert den Tag-Wert ein.

    4. Um ein Tag zu entfernen, wählen Sie die Option Entfernen für dieses Tag.

Das Incident-Response-Team wird nach Erstellung des Falls per E-Mail benachrichtigt.