恢复

AWS 安全事件响应将提供系统恢复指导，包括：恢复正常运行、确认功能完整性，以及修复漏洞以防事件重现。但 AWS 安全事件响应不会直接参与系统恢复操作。关键考虑因素包括：

• 受影响系统是否已针对同类攻击完成补丁安装并强化防护？

• 将系统恢复至生产环境的合理时间安排为何？

• 将使用哪些工具来测试、监控及验证已恢复的系统？