Xác minh tín hiệu
Đối chiếu nguồn, thời điểm, tài sản và hành vi để tách cảnh báo thật khỏi nhiễu.
ICSAn ninh mạng quốc tếICSAn ninh mạng quốc tếHướng dẫn phân loại tín hiệu, xác định người chịu trách nhiệm và bảo toàn bằng chứng trong giai đoạn đầu của một sự cố an ninh mạng.
Dành cho: Đội SOC, đội vận hành CNTT, người phụ trách sự cố, lãnh đạo
Đối chiếu nguồn, thời điểm, tài sản và hành vi để tách cảnh báo thật khỏi nhiễu.
Ưu tiên hành động có thể đảo ngược, bảo toàn dịch vụ và tránh phá hủy dấu vết.
Chuyển đúng đầu mối kỹ thuật, nghiệp vụ, pháp lý và truyền thông theo mức ảnh hưởng.
Tổng hợp diễn biến, nguyên nhân gốc, khoảng trống kiểm soát, quyết định đã đưa ra và việc cần làm để tránh tái diễn.
Mỗi hàng cần có câu trả lời, tài liệu tham chiếu và người phụ trách. Nội dung chưa xác nhận phải được ghi lại trước khi thử nghiệm, mời thầu hoặc triển khai.
Đối chiếu nguồn, thời điểm, tài sản và hành vi để tách cảnh báo thật khỏi nhiễu.
Phiếu phân loại ban đầuƯu tiên hành động có thể đảo ngược, bảo toàn dịch vụ và tránh phá hủy dấu vết.
Ma trận chuyển cấpChuyển đúng đầu mối kỹ thuật, nghiệp vụ, pháp lý và truyền thông theo mức ảnh hưởng.
Dòng thời gian sự cốTổng hợp diễn biến, nguyên nhân gốc, khoảng trống kiểm soát, quyết định đã đưa ra và việc cần làm để tránh tái diễn.
Danh sách việc cần làm sau sự cốPhạm vi được người phụ trách tài sản xác nhận; các điều kiện phụ thuộc và quyền truy cập có đầu mối; tiêu chí đạt hoặc không đạt được ghi trước khi bắt đầu; tài liệu bàn giao có người phê duyệt.
Tài liệu giúp chỉ ra điểm chưa rõ, người phụ trách và điều kiện cần đáp ứng trước khi ra quyết định.
Kết quả có thể là quyết định, kế hoạch thực hiện hoặc danh sách cải tiến.