# セルフマネージドケースを作成する
<a name="create-a-self-managed-case"></a>

 AWS Security Incident Response のセルフマネージドは、コンソール、API、または AWS Command Line Interface を使用して作成できます。このタイプのケースでは、AWS セキュリティインシデント対応エンジニアは関与*しません*。次の例では、コンソールの使用について説明します。

1.  [https://console.aws.amazon.com/security-ir/](https://console.aws.amazon.com/) で AWS マネジメントコンソール から AWS Security Incident Response にサインインします。

1.  **[ケースを作成]** を選択します 

1.  **[自分のインシデント対応チームでケースを解決する]** を選択します。

1.  開始日の見積もりを、インシデントの最も早い兆候が確認された日付に設定します。例えば、初めて異常な動作が発生したときや、関連する最初のセキュリティアラートを受け取ったときなどです。

1. ケースのタイトルを定義します。**[タイトルを生成]** オプションを選択するときは、提案されるように、ケースタイトルにデータを含めることをお勧めします。

1.  ケースの一部である AWS アカウント ID を入力します。アカウント ID を追加するには、次の手順を実行します。

   1.  12 桁のアカウント ID を入力し、**[アカウントを追加]** を選択します。

   1.  アカウントを削除するには、ケースから削除するアカウントの横にある **[削除]** を選択します。

1.  ケースの詳細な説明を提供してください。  

   1.  インシデントレスポンダーがケースを解決するのに役立つ以下の側面を考慮してください。

      1.  何が起きたのか。

      1.  インシデントを発見して報告したのは誰ですか?

      1.  ケースの影響を受けるのは誰ですか?

      1.  既知の影響は何ですか?

      1.  このケースの緊急性はどれくらいですか?

1.  オプションで、ケース詳細を追加します。

   1.  ドロップダウンリストから、影響を受ける主なサービスを選択します。

   1.  ドロップダウンリストから、影響を受ける主なリージョンを選択します。

   1.  このケースの一部として特定した 1 つ以上の脅威アクター IP アドレスを追加します。

1.  オプションで、通知を受け取る追加のインシデントレスポンダーをケースに追加します 個人を追加するには、以下を実行します。

   1.  E メールアドレスを追加します。

   1.  オプションで、姓名を追加します。

   1.  **[新規追加]** を選択して、別の個人を追加します。

   1.  個人を削除するには、個人の **[削除]** オプションを選択します。

   1. **[追加]** を選択して、リストされているすべての個人をケースに追加します。複数の個人を選択し、**[削除]** を選択してリストから削除できます。

1.  オプションで、ケースにタグを追加します。タグを追加するには、次の操作を行います。

   1.  [**新しいタグを追加**] をクリックします。

   1.  [**Key**] (キー) で、タグの名前を入力します。

   1.  [**Value**] (値) で、タグの値を入力します。

   1.  タグを削除するには、そのタグの [**Remove**] (削除) オプションを選択します。

 ケースが作成されると、インシデント対応チームに E メールで通知されます。