Isolar recursos

No decorrer da investigação, talvez seja necessário isolar recursos como parte de sua resposta a uma anomalia de segurança. A intenção por trás do isolamento de recursos é limitar o impacto em potencial, impedir a propagação adicional dos recursos afetados, limitar a exposição não intencional de dados e impedir o acesso não autorizado adicional.

Como em qualquer resposta, considerações comerciais, regulamentares, legais ou outras podem ser aplicadas. Pondere suas ações pretendidas e suas consequências esperadas e inesperadas. Se suas equipes de nuvem usam etiquetas de recursos, essas etiquetas podem ajudar você a identificar a criticidade do recurso ou do proprietário a ser contatado.