AWS Security Incident Response
Hỗ trợ ứng cứu sự cố bảo mật
Dịch vụ giúp phân loại cảnh báo bảo mật (từ GuardDuty, Security Hub…), điều phối xử lý sự cố và cho phép gọi đội AWS Customer Incident Response Team (CIRT) hỗ trợ 24/7.
- Chi phí$$$ Cao
- Độ khó●●●●●
- Để không có tốn tiền?Có
- Serverless
Hình dungNhư hợp đồng với đội cứu hoả chuyên nghiệp luôn sẵn sàng khi có cháy.
Khi nào nên dùng
✓ Nên dùng khi
Tổ chức cần quy trình và chuyên gia ứng cứu sự cố bảo mật.
✗ Không nên dùng khi
Chỉ cần phát hiện mối đe doạ → GuardDuty; chỉ cần điều tra → Detective.
Ví dụ hay gặp
- Lọc bớt cảnh báo nhiễu từ GuardDuty
- Mở case nhờ chuyên gia AWS khi bị xâm nhập
- Quản lý quy trình xử lý sự cố đa account
Tốn bao nhiêu tiền?
- Cách tính: Thuê bao theo tháng, mức phí theo quy mô sử dụng AWS được bảo vệ.
