AWS lanserar kundteam för incidenthantering

Amazon Web Services (AWS) har lanserat ett globalt, dygnet runt-öppet team kallat AWS Customer Incident Response Team (CIRT). Dess syfte är att ge stöd till kunder under pågående säkerhetsincidenter som faller inom kundens ansvarsområde enligt AWS Shared Responsibility Model.

CIRT består av säkerhetsingenjörer som är specialiserade på att hantera säkerhetshändelser i molnmiljöer. De utvecklar även verktyg och resurser för att effektivt bemöta incidenter som obehörig åtkomst, dataexfiltrering eller ransomware-attacker.

Kunder som upplever en aktiv säkerhetsincident i sin AWS-miljö uppmanas att öppna ett supportärende via AWS Support Center Console. Det är viktigt att ange att det rör sig om en "brådskande säkerhetsincident" i beskrivningen. Detta steg är nödvändigt för att bekräfta kontoinnehav och för att få ett ärendenummer för uppföljning. Kunderna kan även kontakta sitt befintliga AWS-team, som en teknisk kundansvarig (TAM) eller lösningsarkitekt, för att initiera en eskalering.

AWS CIRT syftar till att minimera påverkan av säkerhetsincidenter och säkerställa en snabb återhämtning för kundernas molntjänster genom expertis och dedikerade resurser.