Sviluppo di strategie di contenimento - AWS Security Incident Response Guida per l'utente

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Sviluppo di strategie di contenimento

AWS Security Incident Response vi incoraggia a prendere in considerazione strategie di contenimento per ogni tipo di evento importante che rientrino nella vostra propensione al rischio. Documenta criteri chiari per facilitare il processo decisionale durante un evento. I criteri da considerare includono:

  • Potenziali danni alle risorse

  • Conservazione delle prove e requisiti normativi

  • Indisponibilità del servizio (ad esempio, connettività di rete, servizi forniti a parti esterne)

  • Tempo e risorse necessari per implementare la strategia

  • Efficacia della strategia (ad esempio, contenimento parziale o totale)

  • Permanenza della soluzione (ad esempio, reversibile o irreversibile)

  • Durata della soluzione (ad esempio, soluzione alternativa di emergenza, soluzione temporanea, soluzione permanente)

Applica controlli di sicurezza in grado di ridurre i rischi e concedere il tempo necessario per definire e implementare una strategia di contenimento più efficace.