Tomada de decisões de contenção
Uma parte essencial da contenção é a tomada de decisões, como, por exemplo, desligar um sistema, isolar um recurso da rede, suspender acessos ou encerrar sessões. Essas decisões ficam mais fáceis quando há estratégias e procedimentos predeterminados para conter o evento. O AWS Security Incident Response fornece a estratégia de contenção, informa sobre os possíveis impactos e orienta sobre a implementação da solução somente depois que você analisou e aceitou os riscos envolvidos.