Décisions relatives aux enquêtes

À ce stade, vous pouvez choisir entre une enquête hors ligne (arrêt immédiat de l'instance) ou une enquête en ligne (maintien de l'exécution de l'instance). L'un des avantages de l'enquête hors ligne est qu'une fois que l'instance a été arrêtée, elle ne peut plus affecter l'environnement existant. En outre, vous pouvez créer une copie de l'instance affectée à partir des instantanés EBS et l'examiner dans un compte AWS isolé avec un environnement isolé spécialement conçu pour votre enquête. Toutefois, vous pouvez choisir de ne pas arrêter l'instance immédiatement, si une enquête en ligne vous permet de capturer des preuves dynamiques provenant du système d'exploitation hôte, telles que la mémoire ou le trafic réseau.