La demande
“Dessinez un processus de confinement d’intrusion : une intrusion est détectée et soumise au triage, les faux positifs sont clôturés, les vrais positifs sont évalués selon leur gravité, les incidents urgents isolent les hôtes concernés, bloquent les adresses IP malveillantes, éradiquent la menace, restaurent les systèmes et sont résolus ; les incidents non urgents sont surveillés et analysés avant leur résolution.”
Essayez ensuiteAjoutez la préservation des preuves avant l’isolement.Ajoutez un rapport d’incident après la restauration.
Ce que contient ce dessin
Comprenez les décisions qui le sous-tendent.
01Triage de l’alerte
vrai positif ou faux positif
02
Déterminer si un confinement immédiat est nécessaire selon la gravité
À utiliser dans les Security Operations Centers (SOC) pour standardiser les procédures de réponse aux intrusions réseau.