Ein Unternehmen testet Incident-Response-Verfahren für die Ziel-Eindämmung. Das Unternehmen muss eine kritische Amazon EC2-Instance sofort isolieren, während sie weiterläuft. Die Instance ist die einzige Ressource in ihrem öffentlichen Subnetz und hat aktive Verbindungen zu anderen Ressourcen. Welche Lösung wird die Instance sofort eindämmen?

Die Erstellung einer neuen Netzwerk-ACL mit einer Deny-Regel für den gesamten Datenverkehr und die Verknüpfung mit dem Subnetz isoliert die EC2-Instance sofort, während sie weiterläuft. Netzwerk-ACLs sind zustandslos und operieren auf Subnetz-Ebene, was eine schnelle und umfassende Blockierung des Datenverkehrs ermöglicht, ohne die Instance zu stoppen. Das Ändern von Sicherheitsgruppen (Option 1 und 2) ist zustandsbehaftet und kann zu Verzögerungen führen oder bestehende Verbindungen nicht sofort trennen. Das Erstellen einer neuen VPC und das Verschieben der Instance (Option 4) ist ein aufwendiger Prozess, der das Stoppen der Instance erfordert und nicht die sofortige Eindämmung bietet.