View a markdown version of this page

Matriks RACI - Respons Insiden Keamanan AWS Panduan Pengguna

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Matriks RACI

Matriks RACI berikut mendefinisikan peran dan tanggung jawab di seluruh proses implementasi Respon Insiden Keamanan. RACI adalah singkatan dari Responsible (R), Accountable (A), Consulted (C), dan Informed (I).

Aktifitas

Pelanggan

AWS Tim Akun

Tim SIR

Pre-Onboarding

Identifikasi Pemangku Kepentingan Utama

R

I

Validasi Sumber Penemuan

R

C

I

[Integrasi EDR Pihak Ketiga] Hub Keamanan CSPM

R

C

I

GuardDuty Validation/Health Periksa

C

R

I

Tentukan Lingkup Akun

R

Menetapkan Protokol Eskalasi

R

I

C

Aktifkan AWS Organisasi

R

C

Mengaitkan akun dengan AWS Organizations

R

I

Pilih Administrator Delegasi/Akun Alat Keamanan

R

I

Orientasi

Menyiapkan detail keanggotaan

R

I

Panduan (Menyiapkan respons proaktif dan alur kerja triaging peringatan; Menyebarkan peran terkait layanan ke akun manajemen; Otorisasi tindakan penahanan)

R

C

I

Post-Deployment Konfigurasi

Meninjau kemampuan integrasi operasional

R

C

I

Kirim Kasus Reaktif Respon Insiden Keamanan

R

Konfigurasikan EventBridge integrasi Amazon

R

C

C

Hubungkan perkakas pihak ke-3 (Jira,, ServiceNow PagerDuty, Teams, dll.)

R

I

C

Layanan deep dive dan demo

A

R

C

Definisi RACI:

  • Bertanggung jawab (R) - Pihak yang melakukan pekerjaan untuk menyelesaikan tugas

  • Bertanggung jawab (A) - Pihak yang akhirnya bertanggung jawab atas penyelesaian tugas yang benar

  • Dikonsultasikan (C) - Pihak yang pendapatnya dicari dan dengan siapa ada komunikasi dua arah

  • Diinformasikan (I) - Pihak yang selalu mendapat informasi terbaru tentang kemajuan dan dengan siapa ada komunikasi satu arah