Isolamento delle risorse

Nel corso dell'indagine, potrebbe essere necessario isolare le risorse come parte della risposta a un'anomalia di sicurezza. L'obiettivo alla base dell'isolamento delle risorse è limitare il potenziale impatto, prevenire un'ulteriore propagazione delle risorse interessate, limitare l'esposizione involontaria dei dati e impedire ulteriori accessi non autorizzati.

Come per qualsiasi risposta, possono essere applicate considerazioni aziendali, normative, legali o di altro tipo. Assicurati di valutare le operazioni pianificate rispetto alle conseguenze previste e impreviste. Se i team del cloud utilizzano tag delle risorse, questi tag possono aiutarti a identificare la criticità della risorsa o del proprietario da contattare.