Planes de respuesta a incidentes y runbooks en AWS: fases de respuesta, runbooks de Systems Manager Automation y OpsCenter

Un plan de respuesta a incidentes dice quién hace qué cuando algo sale mal. La mayoría de los marcos, incluidos NIST SP 800-61 y la AWS Security Incident Response Guide, usan fases similares: preparar; detectar y analizar; contener, erradicar y recuperar; y aprender del incidente. El plan nombra roles como el comandante del incidente y el responsable de comunicaciones, define niveles de severidad y lista contactos, incluido AWS Support y, si lo usas, el servicio AWS Security Incident Response, que puede clasificar hallazgos y conectarte con equipos de respuesta de AWS.