Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Stratégie de confinement
Est-il possible Réponse aux incidents de sécurité AWS d'identifier l'étendue de l'événement de sécurité ?
-
Dans l'affirmative, identifiez toutes les ressources (utilisateurs, systèmes, ressources).
-
Si ce n'est pas le cas, étudiez en parallèle avec l'exécution de l'étape suivante sur les ressources identifiées.
La ressource peut-elle être isolée ?
-
Si c'est le cas, isolez les ressources affectées.
-
Si ce n'est pas le cas, travaillez avec les propriétaires et les gestionnaires du système pour déterminer les mesures supplémentaires nécessaires pour contenir le problème.
Toutes les ressources affectées sont-elles isolées des ressources non touchées ?
-
Si c'est le cas, passez à l'étape suivante.
-
Si ce n'est pas le cas, continuez à isoler les ressources affectées afin de les endiguer à court terme et d'empêcher que l'événement ne s'aggrave davantage.
