根絶

根絶フェーズでは、マルウェアの削除、侵害されたユーザーアカウントの削除、検出された脆弱性の軽減など、影響を受けるすべてのアカウント、リソース、インスタンスを特定して対処し、環境全体に均一な修復を適用することが重要です。

ベストプラクティスは、段階的なアプローチを使用して根絶と復旧を行い、修復ステップを優先することです。初期フェーズの目的は、将来のイベントを防ぐために、価値の高い変更で全体的なセキュリティを迅速に (数日から数週間) 向上させることです。後のフェーズでは、長期的な変更 (インフラストラクチャの変更など) と、エンタープライズを可能な限り安全に保つための継続的な作業に集中できます。各ケースは一意であり、AWS セキュリティインシデント対応エンジニアはユーザーと協力して必要なアクションを評価します。 

以下の点を考慮してください。