Preparation: Develop malware-specif

Preparation: Develop malware-specific incident handling policies and procedures. Conduct malware-oriented training and exercises to test your policies and procedures. Determine whether your procedures work before you actually have to use them.
Detection and analysis: Deploy and monitor antivirus/anti-spyware software. Read malware advisories and alerts produced by antivirus/ anti-spyware vendors. Create toolkits on removable media that contain up-to-date tools for identifying malware, examining running processes, and performing other analysis actions.
Containment: Be prepared to shut down a server/workstation or block services (e.g., e-mail, Web browsing, or Internet access) to contain a malware incident. Decide who has the authority to make this decision based on the malware activity. Early containment can stop the spread of malware and prevent further damage to systems both internal and external to your network.
Eradication: Be prepared to use a variety of eradication techniques to remove malware from infected systems.
Recovery: Restore the confidentiality, integrity, and availability of data on infected systems, and reverse containment measures. This includes reconnecting systems/networks and rebuilding compromised systems from scratch or known good backups. The incident response team should assess the risks of restoring network services, and this assessment should guide management decisions about restoration of services.
Report: Gather the lessons learned after each malware incident to avert similar future incidents. Identify changes to security policy, software configurations, and the addition of malware detection and prevention controls.

Kết quả (Việt) 1:

Chuẩn bị: Phát triển các phần mềm độc hại cụ thể vụ việc xử lý chính sách và thủ tục. Tiến hành đào tạo theo định hướng phần mềm độc hại và các bài tập để kiểm tra chính sách và thủ tục của bạn. Xác định cho dù thủ tục của bạn làm việc trước khi bạn thực sự phải sử dụng chúng.Phát hiện và phân tích: triển khai và giám sát các phần mềm chống virus/anti-spyware. Đọc tư vấn phần mềm độc hại và cảnh báo được sản xuất bởi antivirus / anti-spyware nhà cung cấp. Tạo bộ công cụ trên phương tiện lưu động có chứa các thông tin mới nhất công cụ để xác định các phần mềm độc hại, cách kiểm tra các tiến trình đang chạy, và thực hiện các hành động phân tích khác.Hạn chế: Hãy chuẩn bị để tắt một máy chủ/máy trạm hoặc chặn các dịch vụ (ví dụ: e-mail, duyệt Web hoặc truy cập Internet) có chứa một sự cố phần mềm độc hại. Quyết định những người có thẩm quyền để thực hiện quyết định này dựa trên hoạt động phần mềm độc hại. Ngăn chặn sớm có thể ngăn chặn sự lây lan của phần mềm độc hại và ngăn chặn thiệt hại thêm cho hệ thống nội bộ và bên ngoài vào mạng của bạn.Thanh toán: Được chuẩn bị để sử dụng một loạt các kỹ thuật xóa bỏ phần mềm độc hại từ hệ thống bị nhiễm bệnh.Phục hồi: Phục hồi tính bảo mật, tính toàn vẹn và tính sẵn sàng của các dữ liệu trên hệ thống bị nhiễm bệnh, và đảo ngược các biện pháp ngăn chặn. Điều này bao gồm tái kết nối hệ thống/mạng và xây dựng lại từ đầu hay được biết đến sao lưu tốt hệ thống bị xâm phạm. Đội phản ứng khi gặp sự cố nên đánh giá rủi ro của việc khôi phục các dịch vụ mạng, và đánh giá này sẽ hướng dẫn các quyết định quản lý về phục hồi của dịch vụ.Báo cáo: Thu thập các bài học sau mỗi vụ phần mềm độc hại để tránh sự cố tương tự trong tương lai. Xác định các thay đổi đối với chính sách bảo mật, phần mềm cấu hình và bổ sung các điều khiển phát hiện và phòng chống phần mềm độc hại.