View a markdown version of this page

遏制策略 - AWS 安全事件應變 使用者指南

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

遏制策略

可以 AWS 安全事件應變 識別安全事件的範圍嗎?

  • 如果是,請識別所有資源 (使用者、系統、資源)。

  • 如果否,請平行調查並對已識別的資源執行下一個步驟。

資源可以隔離嗎?

  • 如果是,請繼續隔離受影響的資源。

  • 如果否,則與系統擁有者和管理員合作,以決定包含問題所需的進一步動作。

是否將所有受影響的資源與未受影響的資源隔離?

  • 如果是,請繼續下一個步驟。

  • 如果否,則繼續隔離受影響的資源以完成短期遏制,並防止事件進一步升級。