Isolation des ressources

Au cours de votre enquête, vous devrez peut-être isoler des ressources pour répondre à une anomalie de sécurité. L'objectif de l'isolement des ressources est de limiter l'impact potentiel, d'empêcher la propagation ultérieure des ressources affectées, de limiter l'exposition involontaire des données et d'empêcher tout accès non autorisé supplémentaire.

Comme pour toute réponse, des considérations opérationnelles, réglementaires, juridiques ou autres peuvent s'appliquer. Assurez-vous d'évaluer les conséquences prévues et non prévues des actions que vous souhaitez mener. Si vos équipes cloud utilisent des balises de ressources, ces balises peuvent vous aider à identifier l'importance de la ressource ou du propriétaire à contacter.