Bereich 4 · Lektion 40 von 51
Incident Response
Lernziel: Ein vorbereiteter Prozess begrenzt Schäden, erhält Beweise und führt zur sicheren Wiederherstellung.
Ein vorbereiteter Prozess begrenzt Schäden, erhält Beweise und führt zur sicheren Wiederherstellung.
Vorbereitung
Rollen, Kontakte, Werkzeuge, Playbooks und Übungen werden vor einem Vorfall festgelegt.
Erkennung und Analyse
Validiert Indikatoren, bestimmt Umfang, Kritikalität und betroffene Systeme.
Containment
Begrenzt Ausbreitung kurz- oder langfristig.
Eradication und Recovery
Entfernt Ursache und stellt Systeme kontrolliert wieder her.
Lessons Learned
Verbessert Kontrollen und Verfahren nach Abschluss.