آموزش مراحل پاسخگویی به حوادث سایبری - آخرین آپدیت

مراحل پاسخگویی به حوادث Stages of Incident Response

• تعاریف حادثه و معیارهای شدت Incident definitions and severity criteria

• شناسایی تهدیدات و آسیب‌پذیری‌ها Identifying threats and vulnerabilities

• شناسایی و موجودی دارایی‌های پاسخگویی به حوادث Incident Response assets inventory and identification

پاسخگویی به حوادث: شناسایی Incident Response: Identification

• شناسایی حادثه Incident identification

• سطوح طبقه‌بندی پاسخگویی به حوادث Incident Response classification levels

• ارتباطات و اطلاع‌رسانی حادثه Communication/notification of an incident

• ابزارها و تکنیک‌های شناسایی Identification tools and techniques

پاسخگویی به حوادث: مهار Incident Response: Containment

• تعیین محدوده تلاش‌های مهار Scoping containment efforts

• تعیین وضعیت منابع محاسباتی آلوده یا متاثر شده Determining status of infected/affected computing resources

• اقدامات مهارکننده Containment actions

• ابزارها و تکنیک‌های مهار Containment tools and techniques

پاسخگویی به حوادث: بررسی و تحقیق Incident Response: Investigation

• چه کسی، چه چیزی، چه زمانی، کجا؟ Who, What, When, Where?

• منابع داده‌های بررسی و تحقیق Investigation data sources

• نقش جرم‌شناسی دیجیتال (Digital Forensics) The role of Digital Forensics

پاسخگویی به حوادث: ریشه‌کنی Incident Response: Eradication

• ریشه‌کنی چیست؟ What is eradication?

• پاکسازی و تایید Cleanup and verification

• اطلاع‌رسانی Notification

• ابزارها و تکنیک‌های ریشه‌کنی Eradication tools and techniques

پاسخگویی به حوادث: بازیابی Incident Response: Recovery

• بازگشت به فرآیندهای عادی کسب و کار Returning to normal business processes

• بازیابی سرویس‌ها و سیستم‌ها Service and System restoration

• گواهینامه و تایید تداوم کسب و کار Certification and validation of Business Continuity

• ابزارها و تکنیک‌های بازیابی و بازسازی Recovery and restoration tools and techniques

پیگیری و درس‌های آموخته شده Follow Up/Lessons Learned

• ارزیابی اثربخشی تیم و فرآیندها Assessing the team and processes' effectiveness

• پیاده‌سازی بهبودها Implementing improvements

• بازخورد از سایر تیم‌های سازمان Feedback from other teams in the organization