復旧
AWS Security Incident Response は、システムを通常のオペレーションに復元し、正常に機能していることを確認し、脆弱性を修正して、将来の同様のイベントを防ぐのに役立つガイダンスを提供します。AWS Security Incident Response は、システムの復旧を直接支援するものではありません。主な考慮事項は次のとおりです。
-
影響を受けたシステムにパッチが適用され、最近の攻撃に対して強化されていますか?
-
システムを本番環境に復元するための実行可能なタイムラインはどのようなものですか?
-
復元されたシステムをテスト、モニタリング、検証するには、どのようなツールを使用しますか?