調査の決定

この時点で、オフライン調査 (インスタンスを即時シャットダウン) またはオンライン調査 (インスタンスの実行を維持) のいずれかを選択できます。オフライン調査の利点の 1 つは、インスタンスのシャットダウン後に、既存の環境が影響を受けなくなることです。また、影響を受けたインスタンスのコピーを EBS スナップショットから作成し、このコピーを調査専用の隔離した環境の隔離した AWS アカウントで確認することもできます。ただし、オンライン調査により、メモリやネットワークトラフィックなどの揮発性の証拠をホスト OS から取得できる可能性がある場合は、インスタンスをすぐにシャットダウンしないことを選択できます。