Captura de datos volátiles
Si bien es posible que decida no llevar a cabo la investigación en línea, es importante comprender los mecanismos necesarios para capturar datos volátiles de una instancia. Una investigación en línea requiere la interacción con el sistema operativo que se ejecuta en la instancia de Amazon EC2. En este escenario, necesita más que el servicio AWS IAM para ejecutar tareas en una instancia de Amazon EC2. Aunque puede autenticarse directamente en la máquina con un método estándar (como Secure Shell (SSH) de Linux o Escritorio remoto (RDP) de Microsoft Windows), la interacción manual con el sistema operativo no es una práctica recomendada. Se recomienda utilizar una herramienta de automatización mediante programación para ejecutar tareas en un host.