Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Vorbereitung
Die Vorbereitung auf einen Vorfall ist entscheidend für eine zeitnahe und effektive Reaktion im Ernstfall. Die Vorbereitung erfolgt in drei Bereichen:
-
Mitarbeiter — Um Ihre Mitarbeiter auf einen Sicherheitsvorfall vorzubereiten, müssen Sie die für die Reaktion auf Sicherheitsvorfälle relevanten Akteure identifizieren und sie in den Bereichen Incident Response und Cloud-Technologien schulen.
-
Prozess — Um Ihre Prozesse auf einen Sicherheitsvorfall vorzubereiten, müssen Sie Architekturen dokumentieren, gründliche Pläne zur Reaktion auf Vorfälle entwickeln und Playbooks für eine konsistente Reaktion auf Sicherheitsvorfälle erstellen.
-
Technologie — Um Ihre Technologie auf einen Sicherheitsvorfall vorzubereiten, müssen Sie den Zugriff einrichten, die erforderlichen Protokolle zusammenfassen und überwachen, effektive Warnmechanismen implementieren und Reaktions- und Ermittlungskapazitäten entwickeln.
Jeder dieser Bereiche ist für eine effektive Reaktion auf Vorfälle gleichermaßen wichtig. Ohne alle drei ist kein Vorfallreaktionsprogramm vollständig oder wirksam. Die Vorbereitung von Mitarbeitern, Prozessen und Technologien muss eng ineinandergreifen, um auf einen Vorfall vorbereitet zu sein.
