The goal of the ninth stage, Contai

The goal of the ninth stage, Containment and Recovery, is to minimize the
impact of the security incident and return the organization back to normal
operations. For any organization, it is important to contain the security
incident before it can spread and affect other resources or increase organizational
damage. This ninth stage, launched in parallel with the first stage
(Incident Security Consultation), is an important organizational strategy
typically invoked early in the course of handling a security incident. For
the network forensics examiner, the organization’s containment actions
(for example, shut down a system, disable a network port, disable certain
server or network functions) can alter the network environment and affect
the examiner’s ability to collect court-admissible evidence.

Kết quả (Việt) 2:

Mục tiêu của giai đoạn thứ chín, ngăn chặn và phục hồi, là để giảm thiểu
tác động của các sự cố an ninh và trở về tổ chức trở lại bình thường
hoạt động. Đối với bất kỳ tổ chức, điều quan trọng là để có các bảo mật
sự cố trước khi nó có thể lan rộng và ảnh hưởng đến các nguồn lực khác hoặc tổ chức làm tăng
thiệt hại. Giai đoạn này thứ chín, đưa ra song song với giai đoạn đầu tiên
(Incident An Tư vấn), là một chiến lược tổ chức quan trọng
thường được viện dẫn đầu trong quá trình xử lý sự kiện an ninh. Đối với
các pháp y mạng giám định, hành động ngăn chặn của tổ chức
(ví dụ, tắt hệ thống, vô hiệu hóa một cổng mạng, vô hiệu hóa các
máy chủ hoặc mạng chức năng) có thể làm thay đổi môi trường mạng và ảnh hưởng đến
khả năng của giám thị để thu thập chứng cứ tòa án chấp nhận.