Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Strategia di contenimento
È in grado di AWS Security Incident Response identificare l'ambito dell'evento di sicurezza?
-
Se sì, identifica tutte le risorse (utenti, sistemi, risorse).
-
In caso negativo, esaminate parallelamente all'esecuzione del passaggio successivo sulle risorse identificate.
La risorsa può essere isolata?
-
In caso affermativo, procedi a isolare le risorse interessate.
-
In caso negativo, collabora con i proprietari e i gestori del sistema per determinare le ulteriori azioni necessarie per contenere il problema.
Tutte le risorse interessate sono isolate dalle risorse non interessate?
-
In caso affermativo, procedi con il passaggio successivo.
-
In caso negativo, continuate a isolare le risorse interessate per completare il contenimento a breve termine ed evitare che l'evento si aggravi ulteriormente.
