Экземпляр Amazon EC2 внезапно демонстрирует высокую загрузку ЦП. Неясно, скомпрометирован ли экземпляр или выполняет обычные фоновые задачи ОС. Какие действия должен предпринять инженер по безопасности перед началом расследования? (Выберите три.)

При расследовании потенциально скомпрометированного экземпляра EC2 важно предотвратить его случайное удаление, поэтому следует включить защиту от завершения. Создание снимков томов EBS сохраняет текущее состояние данных для последующего анализа и криминалистики, что критически важно для понимания произошедшего и сохранения доказательств. Запись метаданных экземпляра и его пометка как «карантин» помогает документировать состояние экземпляра на момент инцидента и предотвращает его несанкционированное использование или изменение, изолируя его от остальной инфраструктуры. Удаление снимков или конфиденциальных записей метаданных до расследования может уничтожить важные доказательства. Отключение защиты от завершения увеличивает риск случайного удаления экземпляра.