View a markdown version of this page

Matrice RACI - AWS Security Incident Response Guida per l’utente

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Matrice RACI

La seguente matrice RACI definisce i ruoli e le responsabilità nel processo di implementazione di Security Incident Response. RACI è l'acronimo di Responsible (R), Accountable (A), Consulted (C) e Informed (I).

Attività

Cliente

AWS Team addetto all'account

Squadra SIR

Pre-Onboarding

Identifica le principali parti interessate

R

I

Convalida le fonti di ricerca

R

C

I

[Integrazione EDR di terze parti] Security Hub CSPM

R

C

I

GuardDuty Validation/Health Verifica

C

R

I

Determina l'ambito dell'account

R

Stabilisci protocolli di escalation

R

I

C

Abilita le organizzazioni AWS

R

C

Associa gli account a AWS Organizations

R

I

Seleziona l'account Amministratore delegato/Security Tooling

R

I

Onboarding

Configura i dettagli dell'iscrizione

R

I

Procedura dettagliata (impostazione dei flussi di lavoro di risposta proattiva e triage degli avvisi; distribuzione del ruolo collegato ai servizi nell'account di gestione; autorizzazione delle azioni di contenimento)

R

C

I

Post-Deployment Configurazione

Esamina le funzionalità di integrazione operativa

R

C

I

Invia casi reattivi di risposta agli incidenti di sicurezza

R

Configura le integrazioni Amazon EventBridge

R

C

C

Connetti strumenti di terze parti (Jira, Teams ServiceNow PagerDuty, ecc.)

R

I

C

Servizio, approfondimento e demo

A

R

C

Definizioni RACI:

  • Responsabile (R): la parte che esegue il lavoro per completare l'attività

  • Responsabile (A) - La parte responsabile in ultima analisi del corretto completamento dell'attività

  • Consultato (C) - La parte le cui opinioni sono richieste e con la quale esiste una comunicazione bidirezionale

  • Informato (I) - La parte che viene tenuta aggiornata sui progressi e con la quale esiste una comunicazione unidirezionale