Bir şirket, bir Application Load Balancer (ALB) arkasındaki Amazon EC2 örneklerinde bir uygulama çalıştırmaktadır. Örnekler bir Auto Scaling grubundadır ve Amazon Elastic Block Store (Amazon EBS) birimleri kullanır. Bir güvenlik mühendisi, bir örnekten gelen tüm adli kanıtları korumalıdır. Mühendis adımları hangi sırayla gerçekleştirmelidir?

Doğru sıralama, kanıtların bütünlüğünü ve uygunluğunu korumak için kritik öneme sahiptir. İlk olarak, örneği Auto Scaling grubundan ayırmak ve ALB'den kaydını silmek, örneğin trafiği işlemeye devam etmesini veya Auto Scaling tarafından sonlandırılmasını önler. Bu, adli tıp analizi için kararlı bir durum sağlar. Ardından, bir EBS birimi anlık görüntüsü almak, disk üzerindeki kalıcı verilerin bir kopyasını oluşturur. Bunu takiben, bir bellek anlık görüntüsü almak, çalışan süreçler ve geçici veriler dahil olmak üzere örneğin çalışma zamanı durumunu yakalar. Bu iki anlık görüntü, kapsamlı bir adli tıp analizi için gereklidir. Son olarak, örneği durdurmak, daha fazla değişiklik yapılmasını önler ve anlık görüntülerin bütünlüğünü korur. Diğer seçenekler, kanıtların kaybolmasına veya bozulmasına yol açabilecek yanlış bir sırayla adımları gerçekleştirir. Örneğin, önce durdurmak, bellek anlık görüntüsü alınmadan önce bellek içeriğinin kaybolmasına neden olabilir.