# Estrategia de contención
<a name="containment-strategy-questions"></a>

**Puede Respuesta frente a incidencias de seguridad de AWS identificar el alcance del evento de seguridad?**
+  En caso afirmativo, identifique todos los recursos (usuarios, sistemas, recursos). 
+  En caso contrario, investigue en paralelo mientras ejecuta el siguiente paso en los recursos identificados. 

**Se puede aislar el recurso?**
+  En caso afirmativo, proceda a aislar los recursos afectados. 
+  En caso contrario, colabore con los propietarios y administradores del sistema para determinar las medidas adicionales necesarias para contener el problema. 

**Están todos los recursos afectados aislados de los no afectados?**
+  En caso afirmativo, continúe con el siguiente paso. 
+  En caso contrario, continúe aislando los recursos afectados para completar la contención a corto plazo y evitar que el evento se escale aún más.