AWS crée une équipe de réponse aux incidents clients

Amazon Web Services (AWS) a mis en place une équipe mondiale spécialisée, opérationnelle 24 heures sur 24 et 7 jours sur 7, dénommée AWS Customer Incident Response Team (CIRT). Cette équipe est dédiée à l'assistance des clients lors d'incidents de sécurité actifs survenant du côté client, conformément au modèle de responsabilité partagée d'AWS.

Le CIRT est composé d'ingénieurs en sécurité spécialisés dans la réponse aux événements de sécurité cloud et le développement des outils et ressources nécessaires à la gestion des incidents. Leur objectif est d'aider les clients confrontés à des problèmes tels que l'accès non autorisé, l'exfiltration de données ou les attaques par ransomware dans leurs environnements AWS.

Les clients subissant un incident de sécurité actif dans leur environnement AWS doivent ouvrir un ticket de support AWS via la console AWS Support Center. Il est crucial d'indiquer qu'il s'agit d'un "incident de sécurité urgent" dans la description du ticket pour confirmer la propriété du compte et obtenir un numéro de suivi. Les clients peuvent également alerter leur équipe de compte AWS attitrée, comme un responsable technique de compte (TAM) ou un architecte de solutions, afin d'escalader la situation.

L'AWS CIRT vise à fournir une assistance experte et des ressources pour aider les clients à atténuer l'impact des incidents de sécurité et à rétablir rapidement les opérations normales dans leurs environnements cloud.