AUT-0087· Безпека та відповідність

Координація реагування на інцидент безпеки

Повідомлення про інцидент отримує відповідального, обмежений журнал рішень і підтвердження відновлення.

Чернетка · Оцінка потребує перевірки

01 / Проблема

Команда реагує на підозрілу подію в різних чатах без узгоджених дій і достовірної історії.

Інцидент має визначене охоплення, рішення, докази виконаних дій та погоджений результат відновлення.

ТригерОтримано повідомлення, яке відповідальний класифікував як можливий інцидент безпеки.

Зареєструвати подію, час і джерело; обмежити доступ до деталей і зберегти посилання на докази.
Визначити відповідального, пріоритет і відоме охоплення; непідтверджені припущення позначити окремо.
Погодити дії реагування та відповідальних; технічні дії виконують уповноважені фахівці.
Фіксувати підтверджені результати й перевіряти відновлення зачеплених ресурсів.
Погодити завершення, зберегти хронологію та створити дії запобігання повторенню.

Повідомлення про підозрілий доступ отримує відповідального; команда фіксує рішення та докази відновлення без публікації деталей усім працівникам.

Обмежений об’єкт інциденту, пов’язані дії й журнал PlanFix; технічне реагування лишається у перевірених засобах захисту.

Що потрібно для реалізації

Є погоджений порядок реагування, ролі й канали термінового повідомлення.
Визначено доступ до доказів, правила журналу й повноваження технічних виконавців.

Задача не виявляє атаку, не ізолює систему й не виконує цифрову експертизу сама.
NIST підтверджує рамку виявлення, реагування й відновлення; конкретні сценарії PlanFix та інструменти захисту не доведені.
Регуляторні строки й зовнішні повідомлення визначають відповідальні фахівці за застосовними вимогами.

Що потрібно уточнити (2)

Чи потрібно приймати події із системи моніторингу?
Укажіть джерело, ключ інциденту та правило об’єднання повторних сигналів.
Чи бере участь зовнішня команда реагування?
Визначте дозволені дані й порядок передавання результатів.

480–960 USD16–32 год · Обмежений журнал реагування