Toma de decisiones de contención

Una parte esencial de la contención es la toma de decisiones, como determinar si se debe apagar un sistema, aislar un recurso de la red, desactivar el acceso o finalizar sesiones. Estas decisiones resultan más sencillas cuando existen estrategias y procedimientos predefinidos para contener el evento. AWS Respuesta ante incidentes de seguridad proporciona la estrategia de contención, informa sobre el posible impacto y orienta en la implementación de la solución únicamente después de que se hayan considerado y aceptado los riesgos involucrados.