# Estratégia de contenção
<a name="containment-strategy-questions"></a>

**A AWS Security Incident Response consegue identificar o escopo do evento de segurança?**
+  Em caso afirmativo, realize a identificação de todos os recursos afetados (usuários, sistemas e recursos). 
+  Em caso negativo, realize a investigação simultaneamente à execução da próxima etapa nos recursos previamente identificados. 

**O recurso pode ser isolado?**
+  Em caso afirmativo, prossiga com o isolamento dos recursos afetados. 
+  Em caso negativo, colabore com os responsáveis pelos sistemas e gerentes para determinar as ações necessárias para a contenção do problema. 

**Todos os recursos afetados estão isolados dos recursos que não foram afetados?**
+  Em caso afirmativo, prossiga para a próxima etapa. 
+  Em caso negativo, continue realizando o isolamento dos recursos afetados para concluir a contenção a curto prazo e evitar que o incidente se agrave.