# Czym jest przegląd wniosków (lessons learned) po incydencie?

To spotkanie, zwykle w ciągu kilku tygodni od incydentu, na którym wszyscy zaangażowani przechodzą przez to, co się stało i co zmienić. Odtwórz oś czasu z dziennika incydentu, a potem zadaj cztery pytania: co poszło dobrze, co poszło źle, czego nie wiedzieliśmy lub czego nie mieliśmy i co zmienimy, z osobą odpowiedzialną i terminem dla każdej zmiany. Bez szukania winnych: celem jest naprawa systemów i procedur, a nie ukaranie kogoś, inaczej następnym razem ludzie będą ukrywać błędy. Typowe wnioski to zamknięta ścieżka zdalnego dostępu, MFA tam, gdzie go brakowało, kopia zapasowa odłączona od sieci, działająca lista telefonów, log przechowywany dłużej. Wpisz wyniki do planu i następnego ćwiczenia sztabowego. Alerty NetSenX i dziennik audytu dają przeglądowi rzeczową oś czasu po stronie sieci.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/what-is-a-lessons-learned-review-after-an-incident

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Co zrobić z alertem bezpieczeństwa w nocy, gdy nikt nie ma dyżuru?](https://netsenx.com/pl/faq/a-security-alert-at-night-and-nobody-on-call)
- [Czy dało się przewidzieć weekendowy atak ransomware?](https://netsenx.com/pl/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Ile czasu mija od pierwszego dostępu do szyfrowania?](https://netsenx.com/pl/faq/how-much-time-between-first-access-and-encryption)
- [Jak ransomware może się rozprzestrzeniać przez pendrive'a lub dysk zewnętrzny?](https://netsenx.com/pl/faq/how-can-ransomware-spread-through-a-usb-device)
- [Jakie dowody zachować dla ubezpieczyciela, policji i regulatora?](https://netsenx.com/pl/faq/what-evidence-to-keep-for-insurer-police-and-regulator)