View a markdown version of this page

隔離資源 - AWS 安全事件回應指南

隔離資源

在調查過程中,您可能需要隔離資源,來因應安全異常情況。隔離資源的目的是限制潛在影響、防止受影響資源進一步傳播、限制意外暴露資料,以及防止進一步未經授權的存取。

與任何回應一樣,這裡也適用業務、監管、法律或其他考慮因素。請務必根據預期和未預期的後果,權衡您打算採取的行動。如果雲端團隊有使用資源標籤,則這些標籤可協助您識別資源的重要性或需聯絡的擁有者。