근절

근절 단계에서는 맬웨어 삭제, 손상된 사용자 계정 제거, 발견된 취약성 완화 등 영향을 받는 모든 계정, 리소스 및 인스턴스를 식별하고 해결하여 환경 전체에 균일한 해결 방법을 적용하는 것이 중요합니다.

근절 및 복구에 단계적 접근 방식을 사용하고 문제 해결 단계의 우선순위를 지정하는 것이 가장 좋습니다. 초기 단계의 목적은 향후 이벤트를 방지하기 위해 가치가 높은 변경 사항을 적용하여 전반적인 보안을 빠르게(며칠에서 몇 주) 강화하는 것입니다. 이후 단계에서는 인프라 변경 등의 장기적인 변화와 엔터프라이즈의 보안을 최대한 유지하기 위한 지속적인 작업에 집중할 수 있습니다. 각 사례는 고유하며 AWS CIRT는 고객과 협력하여 필요한 조치를 평가합니다.

다음을 고려하세요.