ネットワーク ACL に拒否ルールを追加することは、IaaS プラットフォームでのセキュリティ インシデントの一般的な封じ込め手順です。これにより、影響を受けるインスタンスをネットワークの残りの部分から分離し、さらなる侵害やデータの流出を防ぐことができます。トリアージのためにインスタンスに接続したり、トラフィックをミラーリングしてトラフィック キャプチャを実行したり、メモリ取得を実行したりすることは、封じ込め手順ではなく、分析または証拠収集手順の一部である可能性が高くなります。

シン プロビジョニングは、ディスク領域が必要になるまで VM に割り当てられないようにする技術です。シン プロビジョニングは、事前ではなくオンデマンドで VM にディスク領域を割り当てるストレージ割り当て方法です。シン プロビジョニングにより、過剰プロビジョニングやディスク領域の無駄を回避し、ストレージの使用率と効率を向上させることができます。また、シン プロビジョニングにより、ストレージ リソースの柔軟性と拡張性も向上します。