View a markdown version of this page

RACI-Matrix - AWS Security Incident Response User Guide

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

RACI-Matrix

Die folgende RACI-Matrix definiert die Rollen und Verantwortlichkeiten im gesamten Implementierungsprozess von Security Incident Response. RACI steht für Responsible (R), Accountable (A), Consulted (C) und Informiert (I).

Aktivität

Customer

AWS Kundenbetreuungsteam

SIR-Team

Pre-Onboarding

Identifizieren Sie die wichtigsten Interessengruppen

R

I

Validieren Sie die Suche nach Quellen

R

C

I

[EDR-Integration von Drittanbietern] Security Hub CSPM

R

C

I

GuardDuty Validation/Health Prüfen

C

R

I

Ermitteln Sie den Umfang des Kontos

R

Eskalationsprotokolle einrichten

R

I

C

Organisationen aktivieren AWS

R

C

Verknüpfen Sie Konten mit AWS Organizations

R

I

Wählen Sie delegierter Administrator//Security Tooling-Konto

R

I

Einarbeitung

Einzelheiten zur Mitgliedschaft einrichten

R

I

Exemplarische Vorgehensweise (Einrichten von Workflows für proaktive Reaktionen und Warnmeldungen; Bereitstellen einer dienstbezogenen Rolle für das Verwaltungskonto; Autorisieren von Eindämmungsmaßnahmen)

R

C

I

Post-Deployment Konfiguration

Überprüfen Sie die Funktionen zur betrieblichen Integration

R

C

I

Reaktive Fälle zur Reaktion auf Sicherheitsvorfälle einreichen

R

Konfigurieren Sie EventBridge Amazon-Integrationen

R

C

C

Verbinden Sie Tools von Drittanbietern (Jira, ServiceNow PagerDuty, Teams usw.)

R

I

C

Tiefer Einblick in den Service und Demo

A

R

C

RACI-Definitionen:

  • Verantwortlich (R) — Die Partei, die die Arbeiten zur Erledigung der Aufgabe ausführt

  • Rechenschaftspflichtig (A) — Die Partei, die letztlich für die korrekte Ausführung der Aufgabe verantwortlich ist

  • Konsultiert (C) — Die Partei, deren Meinung eingeholt wird und mit der eine wechselseitige Kommunikation besteht

  • Informiert (I) — Die Partei, die über die Fortschritte auf dem Laufenden gehalten wird und mit der eine einseitige Kommunikation besteht