封じ込めの意思決定

封じ込めの重要な部分は、システムをシャットダウンするか、ネットワークからリソースを分離するか、アクセスをオフにするか、セッションを終了するかなどの意思決定です。これらの決定は、イベントを封じ込めるための事前定義された戦略と手順がある場合に容易になります。AWSセキュリティインシデント対応は、封じ込め戦略を提供し、潜在的な影響の情報を提供し、関連するリスクを検討して同意した後にのみソリューションの実装をガイドします。