Che cosa dovrebbe contenere ogni avviso di sicurezza?

Abbastanza per agire senza fare il detective: quale host e quale account, che cosa è stato osservato, quando è iniziato, perché è insolito per quell'host, quanto è sicuro lo strumento e che cosa verificare dopo. Un buon avviso dice anche dove sono le prove, per esempio quali connessioni sono coinvolte, così che il lettore possa confermarlo, e quali altri avvisi appartengono alla stessa storia. Un avviso che riporta solo il nome di una regola o un punteggio rimanda l'analista ai dati grezzi, e in un piccolo team questo di solito significa che verrà ignorato. Quando valuta uno strumento, chieda tre avvisi reali e li dia al collega che li leggerebbe alle 8: saprebbe decidere in cinque minuti se escalare? Ogni avviso di NetSenX contiene, in ogni piano, una spiegazione in linguaggio semplice del perché è scattato e di quali caratteristiche di rete hanno inciso sul punteggio, e il registro di audit conserva che cosa è stato fatto e da chi.

← Tutte le 25 domande su Budget, personale e rumore degli avvisiTutti i temi