Daftar Isi:

Bagaimana proses penanganan insiden Enam Langkah SANS Institute?
Bagaimana proses penanganan insiden Enam Langkah SANS Institute?

Video: Bagaimana proses penanganan insiden Enam Langkah SANS Institute?

Video: Bagaimana proses penanganan insiden Enam Langkah SANS Institute?
Video: CSS2017 Сессия 7 Обучение SANS — Процесс обработки инцидентов 2024, Desember
Anonim

3. Apa itu? Enam dari SANS Institute - langkah proses penanganan insiden ? Persiapan, Identifikasi, penahanan, Pemberantasan, Pemulihan dan Pembelajaran.

Untuk itu, apa saja enam langkah dalam metodologi Incident Response?

Deuble mengatakan enam tahap dari respon insiden yang harus kita ketahui adalah persiapan, identifikasi, penahanan, pemberantasan, pemulihan dan pelajaran.

Orang mungkin juga bertanya, bagaimana proses respons insiden? Tanggapan insiden adalah pendekatan terorganisir untuk menangani dan mengelola akibat dari pelanggaran keamanan atau serangan siber, juga dikenal sebagai IT kejadian , komputer kejadian atau keamanan kejadian . Tujuannya adalah untuk menangani situasi dengan cara yang membatasi kerusakan dan mengurangi waktu dan biaya pemulihan.

Sehubungan dengan hal ini, bagaimana urutan lima langkah penanggulangan insiden?

Lima Langkah Tanggapan Insiden

  • Persiapan. Persiapan adalah kunci untuk respon insiden yang efektif.
  • Deteksi dan Pelaporan. Fokus fase ini adalah memantau peristiwa keamanan untuk mendeteksi, memperingatkan, dan melaporkan potensi insiden keamanan.
  • Triase dan Analisis.
  • Penahanan dan Netralisasi.
  • Kegiatan Pasca-Insiden.

Apa saja langkah-langkah manajemen insiden?

ITIL merekomendasikan proses manajemen insiden untuk mengikuti langkah-langkah berikut:

  • Identifikasi insiden.
  • Pencatatan insiden.
  • Kategorisasi insiden.
  • Prioritas insiden.
  • Tanggapan insiden. Diagnosa awal. Eskalasi insiden. Investigasi dan diagnosis. Resolusi dan pemulihan. Penutupan insiden.

Direkomendasikan: