По порядку Junior Логирование, реагирование и ПДн обновлено
Порядок реагирования на инцидент
Вопрос
Расставьте действия при реагировании на инцидент по порядку.
Попробуйте сами
Расставьте шаги по порядку стрелками.
- 1Сдержать: изолировать системы, отозвать учётные данные
- 2Провести разбор и внедрить улучшения
- 3Сохранить доказательства
- 4Устранить причину и восстановить работу из чистых копий
- 5Подтвердить инцидент и оценить масштаб
Показать ответ и разбор
Коротко
Доказательства сохраняют до активных действий, иначе следы будут уничтожены. Восстановление без устранения причины приводит к повторной компрометации.
Правильный порядок
- 1Подтвердить инцидент и оценить масштаб
- 2Сохранить доказательства
- 3Сдержать: изолировать системы, отозвать учётные данные
- 4Устранить причину и восстановить работу из чистых копий
- 5Провести разбор и внедрить улучшения
Разбор
Доказательства сохраняют до активных действий, иначе следы будут уничтожены. Восстановление без устранения причины приводит к повторной компрометации.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Ещё по теме «Логирование, реагирование и ПДн»
- Уведомление об утечке по 152-ФЗ
- Локализация персональных данных
- Усталость от алертов
- Маскирование email и номеров карт в логах
- Экранирование значения для лога
- Что 152-ФЗ требует от разработки
- Этапы реагирования на инцидент
- Поля записи события безопасности