La demande
“Dessiner un workflow d’incident de phishing : un e-mail signalé est soumis au triage, les faux positifs sont clôturés, les tentatives de phishing confirmées sont analysées, une compromission d’identifiants impose une réinitialisation du mot de passe, la diffusion de logiciels malveillants entraîne l’isolement et l’analyse de l’appareil, puis le confinement, l’éradication, la reprise, la revue post-incident et la fin.”
Essayez ensuiteAjouter une notification à l’utilisateur après le confinement.Ajouter une revue juridique en cas de perte de données signalée.
Ce que contient ce dessin
Comprenez les décisions qui le sous-tendent.
01
L’e-mail constitue-t-il réellement une tentative de phishing ?
02Quel est l’impact
vol d’identifiants ou diffusion de logiciels malveillants ?
Utiliser cet organigramme pour standardiser le processus de réponse aux incidents de phishing au sein d’une équipe SOC.