

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 準備
<a name="preparation"></a>

 為因應事件做好準備，對於須及時並有效回應的事件來說至關重要。準備工作橫跨三個領域：
+  **人員** – 為您的人員做好安全事件的準備，包括識別事件回應的相關利益相關者，並針對事件回應和雲端技術對其進行訓練。
+ ** 程序** – 準備安全事件的程序包括記錄架構、制定完整的事件回應計劃，以及建立手冊以一致地回應安全事件。
+  **技術** – 為您的安全事件技術做好準備包括設定存取、彙總和監控必要的日誌、實作有效的提醒機制，以及開發回應和調查功能。

 這三個領域對於有效回應事件來說同樣重要。缺少任一個領域，事件回應計畫便不完整或無法發揮效用。您需要讓人員、流程和技術三者緊密整合，才能做好因應事件的準備。