Please enable JavaScript.

Coggle requires JavaScript to display documents.

SANS (SysAdmin, Audit, Network and Security) - Coggle Diagram

- - - - Trong giai đoạn chuẩn bị, các tài nguyên có trong tổ chức được dự trù trước để khi xảy ra sự cố có thể xử lý ngay lập tức.
      - Chính sách rõ ràng
      - Kịch bản kế hoạch ứng cứu
      - Danh sách liên lạc khi cần thiết
      - Thành lập đội ứng cứu
      - Chuẩn bị công cụ thường dùng
    - - Loại bỏ các thành phần gây ra sự cố
      - Mã độc
      - Thay đổi mật khẩu
      - Xóa tài khoản độc hại
      - Cải thiện khả năng phòng thủ từ nguyên nhân gây ra sự cố
    - - Ngăn chặn và hạn chết thiệt hại phát sinh thêm
    - - Theo dõi, giám sát để đảm bảo hệ thống hoạt động ổn định và không bị xâm nhập trở lại.
      - Thống nhất thời gian đưa hệ thống trở lại hoạt động bình thường
      - Kiểm tra hệ thống đã an toàn và đầy đủ chức năng
      - Thực hiện theo dõi và giám sát an toàn cho hệ thống sau khi đã hoạt động trở lại
    - - Xác định sự cố và phạm vi ảnh hưởng
      - Nhật ký sự kiện(event log)
      - Thông tin cảnh báo lỗi
      - Dữ liệu trên thiết bị tường lửa
      - WAFm IDS,IPS...
    - - Tổng hợp lại tất cả những gì đã diễn ra và những việc đã làm thành báo cáo hoàn chỉnh
      - Báo cáo này gửi cho các bên liên quan hoặc có thể tổ chức cuộc họp để rút ra các bài học kinh nghiệm sau sự cố
      - Họp rút kinh nghiệm nên được thực hiện càng sớm càng tốt, thông thường là trong vòng 2 tuần sau khi sự cố xảy ra.