View a markdown version of this page

Matrice RACI - Réponse aux incidents de sécurité AWS Guide de l’utilisateur

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Matrice RACI

La matrice RACI suivante définit les rôles et les responsabilités tout au long du processus de mise en œuvre de la réponse aux incidents de sécurité. RACI signifie Responsable (R), Accountable (A), Consulté (C) et Informé (I).

Activité

Client

AWS L'équipe chargée du compte

L'équipe SIR

Pre-Onboarding

Identifier les principales parties prenantes

R

I

Valider la recherche de sources

R

C

I

[Intégration EDR tierce] Security Hub CSPM

R

C

I

GuardDuty Validation/Health Vérifiez

C

R

I

Déterminer la portée du compte

R

Établir des protocoles d'escalade

R

I

C

Permettre aux AWS organisations

R

C

Associer des comptes à AWS Organizations

R

I

Sélectionnez Administrateur délégué/Compte Security Tooling

R

I

Intégration

Configurer les détails de l'adhésion

R

I

Procédure pas à pas (configurer des flux de travail de réponse proactifs et de triage des alertes ; déployer un rôle lié à un service sur le compte de gestion ; autoriser les actions de confinement)

R

C

I

Post-Deployment Configuration

Passez en revue les capacités d'intégration opérationnelle

R

C

I

Soumettre des cas réactifs de réponse aux incidents de sécurité

R

Configurer les EventBridge intégrations Amazon

R

C

C

Connectez des outils tiers (Jira, ServiceNow, Teams PagerDuty, etc.)

R

I

C

Présentation approfondie du service et démonstration

A

R

C

Définitions RACI :

  • Responsable (R) - La partie qui effectue le travail pour terminer la tâche

  • Responsable (A) - La partie responsable en dernier ressort de la bonne exécution de la tâche

  • Consulté (C) - La partie dont les opinions sont sollicitées et avec laquelle il existe une communication bidirectionnelle

  • Informé (I) - La partie qui est tenue au courant des progrès et avec laquelle il existe une communication à sens unique