Una empresa está probando procedimientos de respuesta a incidentes para la contención de destino. La empresa debe aislar una instancia crítica de Amazon EC2 inmediatamente mientras la mantiene en ejecución. La instancia es el único recurso en su subred pública y tiene conexiones activas a otros recursos. ¿Qué solución contendrá la instancia inmediatamente?

La creación de una nueva ACL de red (Network ACL) con una regla de denegación (Deny) para todo el tráfico de entrada y salida, y su asociación a la subred, aísla inmediatamente la instancia EC2 al bloquear todo el tráfico a nivel de subred. Esto permite que la instancia permanezca en ejecución para análisis forense o resolución de problemas, cumpliendo el requisito de contención sin detenerla. Modificar el grupo de seguridad existente o crear uno nuevo sin reglas solo afecta el tráfico a nivel de instancia, y no garantiza el aislamiento completo si hay otras reglas o configuraciones que permitan el tráfico. Crear una nueva VPC y migrar la instancia implica detenerla y relanzarla, lo cual no cumple con el requisito de mantenerla en ejecución.