Co zrobić z alertem bezpieczeństwa w nocy, gdy nikt nie ma dyżuru?
Ustal zasadę z góry, bo mała firma rzadko ma nocną zmianę. Spisz, które alerty uzasadniają obudzenie kogoś, kim jest ta osoba i co może zrobić sama: na przykład odizolować jedną stację roboczą, ale nie wyłączać serwera ERP. Wszystko inne czeka do rana, ze sprawdzeniem o ustalonej godzinie. Jeśli zlecasz monitoring na zewnątrz, uzgodnij te same zasady z usługodawcą na piśmie. Pierwsze kroki muszą być proste dla osoby bez specjalistycznej wiedzy: odłącz urządzenie od sieci, zanotuj godzinę, zadzwoń pod wskazany numer. Raz przetestuj ten łańcuch telefonów. NetSenX wysyła alerty z uzasadnieniem prostym językiem i listą hostów, więc obudzona osoba szybko oceni, czy to zadanie kopii zapasowej, czy stacja robocza łącząca się nad ranem z nowym zewnętrznym serwerem. Nie zapewnia za Ciebie nocnego dyżuru.
Czytaj dalej
Powiązane pytania
- Czy dało się przewidzieć weekendowy atak ransomware?
- Ile czasu mija od pierwszego dostępu do szyfrowania?
- Jak ransomware może się rozprzestrzeniać przez pendrive'a lub dysk zewnętrzny?
- Jakie dowody zachować dla ubezpieczyciela, policji i regulatora?
- Jak długo NetSenX przechowuje dowody sieciowe z incydentu?
← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy