インシデント対応戦略とランブック

DDoS 攻撃インシデント対応戦略を策定し、それに関するセキュリティインシデント対応プロセスを構築することは、すべての組織にとって重要です。推奨されるアプローチは、証拠の収集、緩和、復旧、インシデント後分析の実行など、 NISTが提案したステップに基づいてレスポンスプレイブックをモデル化することです。例えば、ウェブアプリケーション DoS または DDoS攻撃のレスポンスプレイブックが例 として提供されています。その他のリソースについては、AWS 「セキュリティインシデント対応ガイド」を参照してください。