View a markdown version of this page

RACI 矩陣 - AWS 安全事件應變 使用者指南

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

RACI 矩陣

下列 RACI 矩陣定義了整個安全事件回應實作程序的角色和責任。RACI 代表責任 (R)、責任 (A)、諮詢 (C) 和知情 (I)。

活動

客戶

AWS 帳戶團隊

SIR 團隊

加入前

識別關鍵利益相關者

R

I

驗證問題清單來源

R

C

I

【第三方 EDR 整合】 Security Hub CSPM

R

C

I

GuardDuty 驗證/運作狀態檢查

C

R

I

判斷帳戶範圍

R

建立呈報通訊協定

R

I

C

啟用 AWS 組織

R

C

將帳戶與 建立關聯 AWS Organizations

R

I

選取委派管理員/安全工具帳戶

R

I

加入

設定成員資格詳細資訊

R

I

逐步解說 (設定主動回應和提醒分類工作流程;將服務連結角色部署至管理帳戶;授權遏制動作)

R

C

I

部署後組態

檢閱操作整合功能

R

C

I

提交安全事件回應被動案例

R

設定 Amazon EventBridge 整合

R

C

C

連接第三方工具 (Jira、ServiceNow、PagerDuty、Team 等)

R

I

C

服務深入探討和示範

A

R

C

RACI 定義:

  • 負責任 (R) - 執行工作以完成任務的一方

  • 負責任 (A) - 一方最終可回答正確完成任務的問題

  • 已諮詢 (C) - 尋求意見並與之進行雙向溝通的一方

  • 通知 (I) - 掌握up-to-date進度並與之進行單向通訊的一方