Decisiones de investigación

En este punto, puede elegir entre una investigación sin conexión (cerrar la instancia de forma inmediata) o una investigación en línea (mantener la instancia en funcionamiento). Una ventaja de la investigación sin conexión es que, una vez que la instancia se cierra, ya no puede afectar al entorno existente. Además, puede crear una copia de la instancia afectada a partir de las instantáneas de EBS y revisarla en una cuenta de AWS aislada con un entorno aislado que se haya diseñado específicamente para la investigación. Sin embargo, puede optar por no cerrar la instancia de forma inmediata, si una investigación en línea permite capturar pruebas volátiles del sistema operativo host, como la memoria o el tráfico de red.