本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 建立自我管理案例
<a name="create-a-self-managed-case"></a>

 您可以透過 AWS 安全事件回應 主控台、API 或 建立 的自我管理 AWS Command Line Interface。這種類型的案例*不會*與 AWS 安全事件回應工程師互動。下列範例涵蓋 主控台的使用。

1.  透過 登入 AWS 安全事件回應 ， AWS 管理主控台 網址為 https：//[https://console.aws.amazon.com/security-ir/](https://console.aws.amazon.com/)。

1.  選擇 **Create Case (建立案例)**。

1.  選擇 **與我自己的事件回應團隊解決案例。**

1.  將開始日期預估設定為事件的最早指標日期。例如，當您第一次遇到異常行為，或收到第一個相關的安全提醒時。

1. 定義案例的標題。選取 **產生標題選項時，建議依建議將資料納入案例標題**。

1.  屬於案例一部分的 AWS 帳戶 IDs。若要新增帳戶 ID，請執行下列動作：

   1.  輸入 12 位數帳戶 ID，然後選擇**新增帳戶**。

   1.  若要移除帳戶，請選擇您要從案例移除的帳戶旁的**移除**。

1.  提供案例的詳細說明。  

   1.  請考慮下列層面，這些層面可協助事件回應者解決案例：

      1.  發生了什麼？ 

      1.  誰發現並報告了事件？ 

      1.  誰會受到案例的影響？ 

      1.  已知的影響是什麼？ 

      1.  此案例的緊急程度為何？ 

1.  新增選用案例詳細資訊：

   1.  從下拉式清單中選取受影響的主要服務。

   1.  從下拉式清單中選取受影響的主要區域。

   1.  新增您識別為此案例一部分的一或多個威脅執行者 IP 地址。

1.  將選用的其他事件回應者新增至將接收通知的案例。若要新增個人，請執行下列動作：

   1.  新增電子郵件地址。

   1.  新增選用的名字和姓氏。

   1.  選擇**新增**以新增另一個個人。

   1.  若要移除個人，請選擇個人的 **移除**選項。

   1. 選擇**新增**，將所有列出的個人新增至案例。您可以選取多個個人，然後選擇**移除**，從清單中將其刪除。

1.  將選用標籤 新增至案例。若要新增標籤，請執行以下操作：

   1.  選擇 **Add new tag (新增標籤)**。

   1.  針對**金鑰**，輸入標籤的名稱。

   1.  針對**值**，輸入標籤值。

   1.  若要移除標籤，選擇該標籤的**移除**選項。

 案例建立後，事件回應團隊會收到電子郵件通知。