Zeitnahe Reaktion auf Störfälle in der AWS-Cloud
Eine schnelle Reaktion auf Störfälle in der AWS-Cloud ist essenziell für einen geregelten Geschäftsbetrieb moderner Unternehmen. Erreichen lässt sie sich mithilfe des AWS Incident Managers, einer automatisierten Lösung zur Unterstützung Ihres IT-Teams. Hier erfahren Sie, wie Sie einen Antwortplan konfigurieren, um bei einem Störfall den normalen Betrieb zeitnah wiederherzustellen.
Zum Lösen von Störfällen in der AWS-Cloud dient der Incident Manager – eine Unterfunktion des AWS Systems Managers. Mithilfe des Dienstes lassen sich Anweisungen für die Reaktion auf Ereignisse in Antwortplänen vorab definieren. So können Unternehmen schneller reagieren und auf Basis vordefinierter Prozesse Gegenmaßnahmen einleiten.
Konfiguration
1. Legen Sie Ihre Kontaktdetails an. Öffnen Sie die AWS-Management-Konsole und suchen Sie den Systems Manager. Wählen Sie Incident Manager (Vorfallsmanager) links im ersten Untermenü. Dann klicken Sie auf Vorbereiten.
2. Legen Sie Ihre Region zur Replikation der Daten und deren Verschlüsselung fest.
3. Wählen Sie im nächsten Schritt Kontakt erstellen und definieren Sie einen neuen Kontakt.
4. Klicken Sie auf Reaktionsplan erstellen, und geben Sie einen eindeutigen sowie identifizierbaren Namen für Ihren Reaktionsplan ein.
5. Ergänzen Sie einen Vorfall-Titel.
6. Wählen Sie eine geeignete Auswirkung auf der Grundlage der potenziellen Störungsgröße aus.
7. Aktivieren Sie einen Chat-Kanal. Er unterstützt Ihr Sicherheitsteam während der Problemlösung bei der Kommunikation.
8. Bei Bedarf können Sie unter Einbindungen eine beliebige Anzahl von Kontakten und Eskalationsplänen markieren.
9. Es ist zusätzlich möglich, ein Runbook zu erstellen. Weitere Informationen hierzu finden Sie unter Runbooks and Automation auf der AWS-Website.
10. Wählen Sie unter Ausführungsberechtigungen den Link Erstellen einer neuen Rolle. Danach wählen Sie unter Rollenname die vorher erstellte IAM-Rolle, die es dem Incident Manager erlaubt, SSM-Automatisierungsdokumente auszuführen.
11. Klicken Sie zum Abschluss auf Reaktionsplan erstellen.
Quelle: Resolve IT Incidents Faster with Incident Manager, a New Capability of AWS Systems Manager | AWS News Blog (amazon.com) und How to automate incident response to security events with AWS Systems Manager Incident Manager | AWS Security Blog (amazon.com)
