Una instancia de Amazon EC2 muestra repentinamente un uso elevado de CPU. No está claro si la instancia está comprometida o si está realizando tareas normales del sistema operativo en segundo plano. ¿Qué acciones debe tomar un ingeniero de seguridad antes de iniciar la investigación? (Elija tres.)

Ante un posible compromiso, es crucial preservar la evidencia y evitar la pérdida accidental. Habilitar la protección de terminación para la instancia EC2 evita que se elimine accidentalmente durante la investigación, lo que podría destruir pruebas valiosas. Crear snapshots de los volúmenes de datos de Amazon EBS adjuntos es esencial porque captura el estado actual del disco, proporcionando una copia forense para el análisis sin alterar la instancia en ejecución. Registrar los metadatos de la instancia EC2 y etiquetar la instancia como en cuarentena ayuda a documentar el estado inicial y a identificar claramente la instancia comprometida, impidiendo que otros sistemas interactúen con ella de forma insegura. Deshabilitar la protección de terminación es incorrecto, ya que aumenta el riesgo de eliminación accidental. Eliminar snapshots o entradas sensibles de los metadatos es incorrecto, ya que destruye evidencia o información útil para la investigación.