Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Ruoli e responsabilità nel rilevamento e nella risposta agli incidenti
<a name="idr-raci"></a>

La tabella RACI (Responsible, Accountable, Consulted and Informed) di AWS Incident Detection and Response descrive i ruoli e le responsabilità per varie attività relative al rilevamento e alla risposta agli incidenti. Questa tabella aiuta a definire il coinvolgimento del cliente e del team AWS Incident Detection and Response in attività come la raccolta dei dati, la revisione della fattibilità delle operazioni, la configurazione dell'account, la gestione degli incidenti e la revisione post-incidente.


<table>
<thead>
  <tr><th>Attività</th><th>**Cliente**</th><th>**Rilevamento e risposta agli incidenti**</th></tr>
</thead>
<tbody>
  <tr><td colspan="3">**Raccolta dei dati**</td></tr>
  <tr><td>Introduzione al cliente e al carico di lavoro</td><td>Consultato</td><td>Responsabile</td></tr>
  <tr><td>Architecture</td><td>Responsabile</td><td>Responsabile</td></tr>
  <tr><td>Operazioni</td><td>Responsabile</td><td>Responsabile</td></tr>
  <tr><td>Determina CloudWatch gli allarmi da configurare</td><td>Responsabile</td><td>Responsabile</td></tr>
  <tr><td>Definisci un piano di risposta agli incidenti</td><td>Responsabile</td><td>Responsabile</td></tr>
  <tr><td colspan="3">**Revisione della prontezza operativa**</td></tr>
  <tr><td>Effettua una revisione ben architettata (WAR) sul carico di lavoro</td><td>Consultato</td><td>Responsabile</td></tr>
  <tr><td>Convalida la risposta agli incidenti</td><td>Consultato</td><td>Responsabile</td></tr>
  <tr><td>Convalida la matrice di allarme</td><td>Consultato</td><td>Responsabile</td></tr>
  <tr><td>Identifica AWS i servizi chiave utilizzati dal carico di lavoro</td><td>Responsabile</td><td>Responsabile</td></tr>
  <tr><td colspan="3">**Configurazione dell'account**</td></tr>
  <tr><td>Crea un ruolo IAM nell'account del cliente</td><td>Responsabile</td><td>Informato</td></tr>
  <tr><td>Installa la EventBridge regola gestita utilizzando il ruolo creato</td><td>Informato</td><td>Responsabile</td></tr>
  <tr><td> CloudWatch Allarmi di prova</td><td>Responsabile</td><td>Responsabile</td></tr>
  <tr><td>Verifica che gli allarmi dei clienti coinvolgano il rilevamento e la risposta agli incidenti</td><td>Informato</td><td>Responsabile</td></tr>
  <tr><td>Aggiorna gli allarmi</td><td>Responsabile</td><td>Consultato</td></tr>
  <tr><td>Aggiorna i runbook</td><td>Consultato</td><td>Responsabile</td></tr>
  <tr><td colspan="3">**Gestione degli incidenti**</td></tr>
  <tr><td>Notifica in modo proattivo gli incidenti rilevati tramite Incident Detection and Response</td><td>Informato</td><td>Responsabile</td></tr>
  <tr><td>Fornire una risposta agli incidenti</td><td>Informato</td><td>Responsabile</td></tr>
  <tr><td>Fornisci la risoluzione degli incidenti e il ripristino dell'infrastruttura</td><td>Responsabile</td><td>Consultato</td></tr>
  <tr><td colspan="3">**Post-incident recensione**</td></tr>
  <tr><td>Richiedi una revisione post-incidente</td><td>Responsabile</td><td>Informato</td></tr>
  <tr><td>Fornire una revisione post-incidente</td><td>Informato</td><td>Responsabile</td></tr>
</tbody>
</table>