격리 배포 및 EC2 Triage 역할

AWS 보안 인시던트 대응은 기본적으로 격리를 활성화하지 않습니다. 보안 인시던트 중 서비스가 사용자를 대신하여 격리 작업을 수행하도록 허용하려면, 격리 기능을 사용하려는 조직의 각 계정에 AWS Identity and Access Management 역할을 배포해야 합니다. 권장되는 접근 방식은 서비스 관리형 권한과 함께 AWS CloudFormation StackSets를 사용하는 것입니다. 그러면 조직의 모든 현재 및 향후 계정에 역할이 자동으로 배포됩니다.