Co mała firma powinna zrobić, gdy przyjdzie alert bezpieczeństwa?

Przeczytać go, porównać z tym, co wiesz, i w ciągu godziny zdecydować, czy jest nieszkodliwy, wymaga obserwacji, czy działania. Po pierwsze, ustal urządzenie i jego właściciela. Po drugie, zapytaj, czy jest niewinne wyjaśnienie: kopia zapasowa, aktualizacja, nowy dostawca, zaplanowana praca kolegi. Po trzecie, jeśli nie ma, najpierw ogranicz, potem badaj: odłącz urządzenie od sieci, ale go nie wyłączaj, bo pamięć i logi pomagają analitykom. Zmień hasła, których urządzenie mogło używać, z innego komputera. Zadzwoń do dostawcy IT lub firmy od reagowania na incydenty, jeśli nie masz pewności. Zapisz, co zrobiłeś i kiedy. Alerty NetSenX mówią, co się stało, na którym hoście i dlaczego, a dziennik audytu zapisuje Twoje decyzje.

← Wszystkie pytania (40): Monitoring w małej firmieWszystkie tematy