Bir güvenlik mühendisi, olay müdahalesi için bir Amazon EC2 izolasyon prosedürü oluşturuyor. Amaç, hedef örneğe gelen ve giden tüm trafiği, adli tıp ekibinin erişimi hariç, engellemektir. Her örneğin kendi güvenlik grubu vardır ve birden çok örnek aynı alt ağı paylaşır. Test sırasında mühendis, hedefe bir SSH oturumu açar, ardından mevcut güvenlik grubu kurallarını kaldırır ve adli tıp ekibine 22 numaralı bağlantı noktasından izin vermek için kurallar ekler. Genel IP'ye ICMP engellenmesine rağmen mevcut SSH oturumu etkin kalır. Mühendis, örneği tamamen izole etmek için ne yapmalıdır?

Doğru cevap, mevcut SSH oturumunun güvenlik grubu kuralları kaldırıldıktan sonra bile etkin kalmasının nedenini ele alır: TCP bağlantıları durum bilgisi olan güvenlik grupları tarafından izlenir ve mevcut bağlantılar kurallar değişse bile devam edebilir. 22 numaralı bağlantı noktası kuralını kaldırmak, yeni SSH bağlantılarını engeller. AWS Systems Manager Session Manager, örnek üzerinde bir aracıya dayanır ve güvenlik grubundan bağımsız olarak çalışır, bu da adli tıp ekibinin güvenli ve izole bir şekilde erişmesini sağlar. Yanlış seçenekler: Güvenlik grubuna kural ekleyip silmek, mevcut bağlantıları hemen kesmez ve izolasyon için etkili değildir. Ağ ACL'leri (NACL'ler) alt ağ düzeyinde çalışır ve durum bilgisi olmayanlardır, ancak mevcut bağlantıları kesmek için yeterli değildir ve Session Manager erişimini engeller. Ana bilgisayar tabanlı güvenlik duvarı kuralları, EC2 örneği üzerinde yapılandırılır ve bu, örnek zaten tehlikeye girmişse güvenilir bir izolasyon yöntemi olmayabilir.