Analyse von Sicherheitsvorfällen

Eine strukturierte Untersuchung von Sicherheitsvorfällen, von Identitäten bis zur Erkennung, mit Diagnosebericht.

Analyse von Sicherheitsvorfällen ausführen

Identitäten und Zugriffe, Endgeräte und Server, Netzwerksicherheit, Daten und E-Mail, Erkennung und Reaktion. Für jeden betroffenen Bereich geben Sie seine technischen Daten, die beobachteten Probleme und die fehlgeschlagenen oder bestandenen Tests an und ordnen die Probleme dann nach Dringlichkeit. Das Ergebnisdokument setzt die Nachweise in Beziehung, misst jede wahrscheinliche Ursache an Ihren Tests (ein fehlgeschlagener Test stützt sie, ein bestandener schließt sie aus) und liefert, beginnend mit Ihrem dringendsten Problem, den Untersuchungsweg, die Ursachenanalyse, die beste sofortige Korrektur und die zu entscheidende Korrekturmaßnahme.

Inhalt

1. Zusammenhang der Nachweise
2. Priorisierung der Probleme
3. Hypothesen zur Grundursache
4. Optimaler Untersuchungsweg
5. Lösung Problem für Problem
6. Fehlende Diagnoseangaben

Was Sie angeben

Betroffene Bereiche — Die vom Vorfall betroffenen Bereiche.
Konten und Zugangsdaten — Betroffene Konten, beteiligtes privilegiertes Konto, MFA aktiviert, dann die beobachteten Probleme und die durchgeführten Tests.
Privilegierte Zugriffe — Betroffene Systeme, beobachtete Rechteänderungen, vorhandenes PAM-Werkzeug, dann die beobachteten Probleme und die durchgeführten Tests.
5 Optionen — Eine oben nicht aufgeführte Komponente: Name, Rolle, Hersteller und Konfiguration, dann die beobachteten Probleme und die durchgeführten Tests.
Weitere Komponente (Identitäten und Zugriffe), Weitere Komponente (Endgeräte und Server), Weitere Komponente (Netzwerksicherheit), Weitere Komponente (Daten und E-Mail), Weitere Komponente (Erkennung und Reaktion)
Schadsoftware / Ransomware — Betroffene Hosts, EDR / Virenschutz, Name der Erkennung, dann die beobachteten Probleme und die durchgeführten Tests.