制定遏制策略 - AWS 安全事件應變 使用者指南

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

制定遏制策略

AWS 安全事件應變 鼓勵您針對符合您風險偏好的每個主要事件類型考慮遏制策略。記錄明確的條件,以協助在事件期間做出決策。要考慮的條件包括:

  • 資源的潛在損壞

  • 保留證據和法規要求

  • 服務無法使用 (例如,網路連線、提供給外部各方的服務)

  • 實作策略所需的時間和資源

  • 策略的有效性 (例如,部分遏制與完全遏制)

  • 解決方案的持久性 (例如,可逆與不可逆)

  • 解決方案的持續時間 (例如,緊急解決方法、暫時解決方法、永久解決方案)

套用可降低風險的安全控制,並留出時間來定義和實作更有效的遏制策略。