آموزش برنامه ریزی پاسخ حوادث

مقدمه Introduction

• اهمیت برنامه ریزی پاسخ حوادث The importance of incident response planning

• نیاز به برنامه The need for a plan

• چرخه زندگی پاسخ حادثه The incident response life-cycle

1. برنامه ریزی برای پاسخ به حوادث 1. Incident Response Planning

• حوادث و حوادث Events and incidents

• خط مشی ، برنامه ها و رویه ها Policy, plans, and procedures

• عناصر یک سیاست Elements of a policy

• عناصر یک طرح Elements of a plan

• عناصر یک روش Elements of a procedure

2. تیم واکنش حوادث 2. Incident Response Team

• ساختار تیم پاسخ حادثه Incident response team structure

• مدل های مختلف تیم Different team models

• انتخاب یک مدل تیم Selecting a team model

• پرسنل پاسخ حادثه Incident response personnel

• هدایت تیم Leading the team

• وابستگی های سازمانی Organizational dependencies

3. ارتباطات 3. Communication

• هماهنگی تلاشهای شما Coordinating your efforts

• اشتراک اطلاعات داخلی Internal information sharing

• تحلیل اثرات تجاری Business impact analysis

• تجزیه و تحلیل فنی Technical analysis

• اشتراک اطلاعات خارجی External information sharing

4- آماده سازی 4. Preparation

• آماده سازی Preparation

• ارتباطات و امکانات Communications and facilities

• سخت افزار و نرم افزار Hardware and software

• منابع فنی و اطلاعات Technical resources and information

• منابع نرم افزار Software resources

• پیشگیری از حادثه Incident prevention

5- کشف و تحلیل 5. Detection and Analysis

• بردارهای حمله Attack vectors

• کشف یک حادثه Detecting an incident

• شاخص های سازش Indicators of compromise

• انجام تجزیه و تحلیل Conducting analysis

• مستندسازی این حادثه Documenting the incident

• اولویت این حادثه Prioritizing the incident

• مراحل اطلاع رسانی Notification procedures

6. محتویات ، ریشه کن کردن ، و بازیابی 6. Containment, Eradication, and Recovery

• استراتژی های محتوا Containment strategies

• جمع آوری شواهد و رسیدگی به شواهد Evidence collection and handling

• شناسایی مهاجم Identifying the attacker

• ریشه کن کردن و بهبودی Eradication and recovery

7. فعالیت پس از حادثه 7. Post-Incident Activity

• درسهای آموخته شده Lessons learned

• اندازه گیری ها و اقدامات Metrics and measures

• حفظ شواهد Retaining the evidence

• محاسبه هزینه Calculating the cost

نتیجه Conclusion

• کار بعدی چیه What to do next