封じ込めロールの CloudFormation テンプレートを選択する

AWS Security Incident Response では 2 つの AWS CloudFormation テンプレートが用意されています。どちらのテンプレートでも、同じ 2 つの AWS Identity and Access Management ロール、AWSSecurityIncidentResponseContainment および AWSSecurityIncidentResponseContainmentExecution を作成できます。EC2 Triage による封じ込めテンプレートを使用すると、AWSSecurityIncidentResponseInvestigationPolicy を AWSSecurityIncidentResponseContainment ロールに追加できます。これにより、EC2 Triage 用の追加権限が付与されます。セキュリティ要件に一致するテンプレートを選択します。