AWS gründet Kundenteam für Incident Response

Amazon Web Services (AWS) hat ein spezialisiertes, rund um die Uhr verfügbares globales Team namens AWS Customer Incident Response Team (CIRT) ins Leben gerufen. Dieses Team widmet sich der Unterstützung von Kunden während aktiver Sicherheitsvorfälle, die auf der Kundenseite des AWS Shared Responsibility Model auftreten.

Das CIRT besteht aus Sicherheitsexperten, die auf Cloud-Sicherheitsereignisse reagieren und die erforderlichen Werkzeuge und Ressourcen für das Incident Management entwickeln. Ihr Fokus liegt auf der Unterstützung von Kunden, die mit Problemen wie unbefugtem Zugriff, Datenexfiltration oder Ransomware-Angriffen in ihren AWS-Umgebungen konfrontiert sind.

Kunden, die einen aktiven Sicherheitsvorfall in ihrer AWS-Umgebung erleben, sollten über die AWS Support Center Console einen AWS-Supportfall eröffnen. In der Beschreibung ist es wichtig anzugeben, dass es sich um einen "dringenden Sicherheitsvorfall" handelt. Dieser Prozess hilft bei der Bestätigung des Kontoinhabers und liefert eine Fallnummer zur Nachverfolgung. Kunden können auch ihr zugewiesenes AWS-Account-Team, wie einen Technical Account Manager (TAM) oder Lösungsarchitekten, informieren, um die Situation zu eskalieren.

Das AWS CIRT zielt darauf ab, fachkundige Unterstützung und Ressourcen bereitzustellen, um Kunden bei der Eindämmung der Auswirkungen von Sicherheitsvorfällen zu helfen und den normalen Betrieb in ihren Cloud-Umgebungen effizient wiederherzustellen.