آموزش واکنش به حادثه: مهار، ریشه کنی و بازیابی

سرفصل ها و درس ها

علت اصلی و دامنه Root Cause and Scope

• این سفر درباره پایان است This Journey Is About the End

• نسخه ی نمایشی: محدوده با شاخص های شبکه Demo: Scoping with Network Indicators

• درک الزامات دامنه نهایی Understanding Final Scope Requirements

• نسخه ی نمایشی: محدوده با امضای فایل Demo: Scoping with File Signatures

• تهیه طرح های ریشه کنی Preparing Eradication Plans

تقسیم بندی شبکه Network Segmentation

• در مورد کنترل های موثر شبکه تصمیم گیری کنید Decide on Effective Network Controls

• نسخه ی نمایشی: قطع دسترسی به شبکه Demo: Cut Off Network Access

• مراحل بعدی در انکار دسترسی مهاجم Next Steps in Denying the Attacker Access

حذف فایل های مخرب Eradication of Malicious Files

• تلاش ها را روی نقطه پایانی متمرکز کنید Focus Efforts on the Endpoint

• نسخه ی نمایشی: ریشه کن کردن پایداری میزبان Demo: Eradicating Host Persistence

• ملاحظات پس از ریشه کنی Post Eradication Considerations

بهبود Recovery

• کمک به بازیابی عملیات Assist in Recovery of Operations

• نسخه ی نمایشی: از تجزیه و تحلیل قانونی برای بازیابی داده ها استفاده کنید Demo: Use Forensic Analysis to Recover Data

• اجازه ندهید این اتفاق دوباره بیفتد Do Not Let This Happen Again

درس های آموخته شده Lessons Learned

• درس های آموخته شده و حرکت رو به جلو Lessons Learned and Moving Forward