# Matriz RACI A matriz RACI a seguir define perfis e responsabilidades ao longo de todo o processo de implementação do Security Incident Response. RACI são as iniciais das palavras Responsável (R), Responsabilizável (A), Consultado (C) e Informado (I) em inglês. | Atividade | Cliente | Equipe da conta da AWS | Equipe de SIR | | --- | --- | --- | --- | | Pré-onboarding | | Identificar as principais partes interessadas | R | | eu | | Validar as fontes de descobertas | R | C | eu | | [integração de EDR de terceiros] CSPM do Security Hub | R | C | eu | | Validação/verificação de integridade do GuardDuty | C | R | eu | | Determinar o escopo da conta | R | | | | Estabelecer protocolos de escalação | R | eu | C | | Habilitar o AWS Organizations | R | C | | | Associação de contas com o AWS Organizations | R | eu | | | Selecionar uma conta de administrador delegado/ferramental de segurança | R | eu | | | Onboarding | | Configuração dos detalhes da associação | R | eu | | | Passo a passo (configurar fluxos de trabalho proativos de resposta e triagem de alertas; implantar o perfil vinculado ao serviço na conta gerencial; autorizar ações de contenção) | R | C | eu | | Configuração de implantação pós-implantação | | Revisar os recursos de integração operacional | R | C | eu | | Enviar casos reativos do Security Incident Response | R | | | | Configurar integrações do Amazon EventBridge | R | C | C | | Conectar ferramental de terceiros (Jira, ServiceNow, PagerDuty, Teams etc.) | R | eu | C | | Aprofundamento e demonstração do serviço | A | R | C | **Definições da matriz RACI:** + **Responsável (R)**: a parte que realiza o trabalho para concluir a tarefa + **Responsabilizável (A)**: a parte que em última instância responde pela conclusão correta da tarefa + **Consultado (C)**: a parte cujas opiniões são solicitadas e com quem existe comunicação bidirecional + **Informado (I)**: a parte que se mantém atualizada sobre o progresso e com quem existe comunicação unidirecional