Preparation: Develop malware-specif

Preparation: Develop malware-specific incident handling policies and procedures. Conduct malware-oriented training and exercises to test your policies and procedures. Determine whether your procedures work before you actually have to use them.
Detection and analysis: Deploy and monitor antivirus/anti-spyware software. Read malware advisories and alerts produced by antivirus/ anti-spyware vendors. Create toolkits on removable media that contain up-to-date tools for identifying malware, examining running processes, and performing other analysis actions.
Containment: Be prepared to shut down a server/workstation or block services (e.g., e-mail, Web browsing, or Internet access) to contain a malware incident. Decide who has the authority to make this decision based on the malware activity. Early containment can stop the spread of malware and prevent further damage to systems both internal and external to your network.
Eradication: Be prepared to use a variety of eradication techniques to remove malware from infected systems.
Recovery: Restore the confidentiality, integrity, and availability of data on infected systems, and reverse containment measures. This includes reconnecting systems/networks and rebuilding compromised systems from scratch or known good backups. The incident response team should assess the risks of restoring network services, and this assessment should guide management decisions about restoration of services.
Report: Gather the lessons learned after each malware incident to avert similar future incidents. Identify changes to security policy, software configurations, and the addition of malware detection and prevention controls.

Kết quả (Việt) 2:

Chuẩn bị: Xây dựng các chính sách và thủ tục xử lý sự cố phần mềm độc hại cụ thể. Tiến hành đào tạo phần mềm độc hại theo định hướng và bài ​​tập để kiểm tra các chính sách và thủ tục của bạn. Xác định liệu các thủ tục làm việc trước khi bạn thực sự phải sử dụng chúng.
Phát hiện và phân tích: Triển khai và giám sát chống virus / phần mềm chống phần mềm gián điệp. Đọc các hướng phần mềm độc hại và cảnh báo bằng cách chống virus / nhà cung cấp chống phần mềm gián điệp. Tạo bộ công cụ trên phương tiện truyền thông di động có chứa tới nhật công cụ để xác định các phần mềm độc hại, kiểm tra tiến trình đang chạy và thực hiện các hoạt động phân tích khác.
Ngăn chặn: Hãy chuẩn bị để đóng cửa một máy chủ / máy trạm hoặc khối dịch vụ (ví dụ như e-mail, duyệt Web hoặc truy cập Internet) để chứa một sự cố phần mềm độc hại. Quyết định ai có quyền đưa ra quyết định này dựa trên các hoạt động phần mềm độc hại. Ngăn chặn sớm có thể ngăn chặn sự lây lan của phần mềm độc hại và ngăn chặn thiệt hại thêm cho hệ thống cả bên trong và bên ngoài vào mạng của bạn.
Xóa. Hãy chuẩn bị để sử dụng một loạt các kỹ thuật diệt trừ để loại bỏ phần mềm độc hại từ hệ thống bị nhiễm
Recovery: Khôi phục mật, toàn vẹn và tính sẵn sàng dữ liệu trên hệ thống bị nhiễm, và các biện pháp ngăn chặn ngược lại. Điều này bao gồm kết nối lại hệ thống / mạng lưới và xây dựng lại hệ thống bị xâm nhập từ đầu hoặc sao lưu tốt được biết đến. Nhóm nghiên cứu ứng phó sự cố nên đánh giá những rủi ro của việc khôi phục các dịch vụ mạng, và đánh giá này nên hướng dẫn các quyết định quản lý về phục hồi các dịch vụ.
Báo cáo: Tập hợp các bài học kinh nghiệm sau mỗi sự cố phần mềm độc hại để ngăn chặn sự cố tương tự trong tương lai. Xác định những thay đổi chính sách bảo mật, cấu hình phần mềm, và việc bổ sung các phát hiện và ngăn chặn các điều khiển phần mềm độc hại.