Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Strategie zur Eindämmung
Kann der Umfang des Sicherheitsereignisses AWS Security Incident Response ermittelt werden?
-
Falls ja, identifizieren Sie alle Ressourcen (Benutzer, Systeme, Ressourcen).
-
Falls nein, untersuchen Sie dies parallel zur Ausführung des nächsten Schritts für identifizierte Ressourcen.
Kann die Ressource isoliert werden?
-
Falls ja, fahren Sie mit der Isolierung der betroffenen Ressourcen fort.
-
Falls nein, arbeiten Sie mit den Systembesitzern und Managern zusammen, um weitere Maßnahmen zur Eindämmung des Problems zu ergreifen.
Sind alle betroffenen Ressourcen von den nicht betroffenen Ressourcen isoliert?
-
Falls ja, fahren Sie mit dem nächsten Schritt fort.
-
Falls nein, sollten Sie die betroffenen Ressourcen weiter isolieren, um eine kurzfristige Eindämmung zu erreichen und eine weitere Eskalation des Ereignisses zu verhindern.
