View a markdown version of this page

捕获易失性数据 - AWS 安全事件响应指南

捕获易失性数据

尽管您可能不会选择执行在线调查,但重要的是要了解从实例捕获易失性数据的必要机制。在线调查需要与 Amazon EC2 实例上运行的操作系统进行交互。在这种情况下,为了在 Amazon EC2 实例上执行任务,您需要的不仅仅是 AWS IAM 服务。尽管您可以使用标准方法(例如 Linux 安全外壳(SSH)或 Microsoft Windows 远程桌面(RDP))直接向计算机进行身份验证,但手动与操作系统交互并不是最佳实践。我们建议您以编程方式使用自动化工具在主机上执行任务。