RemediationRemediation plans will v

Remediation
Remediation plans will vary greatly, depending on the circumstances of the incident and the potential impact. The plan should take into account factors from all aspects of the situation, including legal, business, political, and technical. The plan should also include a communication protocol that defines who in the organization will say what, and when. Finally, the timing of remediation is critical. Remediate too soon, and you may fail to account for new or yet-to-be discovered information. Remediate too late, and considerable damage could occur, or the attacker could change tactics. We have found that the best time to begin remediation is when the detection methods that are in place enter a steady state. That is, the instrumentation you have configured with the IOCs stop alerting you to new unique events.
We recommend starting remediation planning as early in the incident response process as possible so that you can avoid overtasking your team and making mistakes. Some incidents require significantly more effort on remediation activities than the actual investigation. There are many moving parts to any organization, and undertaking the coordination of removing a threat is no easy task. The approach we take is to define the appropriate activities to perform for each of the following three areas:

Kết quả (Việt) 1:

Khắc phụcKế hoạch khắc phục sẽ khác nhau rất nhiều, tùy thuộc vào hoàn cảnh của vụ việc và tác động tiềm năng. Kế hoạch nên đưa vào tài khoản các yếu tố từ tất cả các khía cạnh của tình trạng này, bao gồm cả pháp lý, kinh doanh, chính trị và kỹ thuật. Kế hoạch cũng bao gồm một giao thức giao tiếp đó xác định những người trong tổ chức sẽ nói điều gì, và khi. Cuối cùng, thời gian khắc phục là rất quan trọng. Remediate quá sớm, và bạn có thể không phải tài khoản mới hoặc chưa để thông tin phát hiện. Remediate quá muộn và thiệt hại đáng kể có thể xảy ra, hoặc kẻ tấn công có thể thay đổi chiến thuật. Chúng tôi đã tìm thấy rằng thời gian tốt nhất để bắt đầu khắc phục khi phát hiện các phương pháp đưa ra vào một trạng thái ổn định. Có nghĩa là, phương tiện bạn đã đặt cấu hình với dừng IOCs cảnh báo cho bạn để sự kiện độc đáo mới.Chúng tôi khuyên bạn nên bắt đầu khắc phục kế hoạch càng sớm trong quá trình phản ứng khi gặp sự cố có thể vì vậy mà bạn có thể tránh overtasking nhóm của bạn và làm cho những sai lầm. Một số sự cố đòi hỏi phải nỗ lực nhiều hơn đáng kể về các hoạt động khắc phục hơn so với việc điều tra thực tế. Có rất nhiều các bộ phận chuyển động cho bất kỳ tổ chức, và cam kết phối hợp trong việc loại bỏ một mối đe dọa là nhiệm vụ không dễ dàng. Cách tiếp cận chúng tôi đi là để xác định các hoạt động phù hợp để thực hiện cho mỗi người trong ba lĩnh vực sau đây:

Kết quả (Việt) 2:

Xử lý ô nhiễm
các kế hoạch khắc phục hậu quả sẽ rất khác nhau, tùy thuộc vào hoàn cảnh của sự cố và các tác động tiềm năng. Kế hoạch nên đưa vào yếu tố tài khoản từ tất cả các khía cạnh của tình hình, bao gồm cả pháp lý, kinh doanh, chính trị, và kỹ thuật. Kế hoạch này cũng nên bao gồm một giao thức truyền thông mà xác định ai trong tổ chức sẽ nói gì, và khi nào. Cuối cùng, thời điểm của xử lý là rất quan trọng. Khắc phục quá sớm, và bạn có thể không thích về thông tin mới hoặc chưa đến được khám phá. Khắc phục quá muộn, và thiệt hại đáng kể có thể xảy ra, hoặc những kẻ tấn công có thể thay đổi chiến thuật. Chúng tôi đã tìm thấy rằng thời gian tốt nhất để bắt đầu khắc phục là khi các phương pháp phát hiện được ở vị trí đi vào trạng thái ổn định. Đó là, các thiết bị đo đạc bạn đã cấu hình với IOCs ngừng cảnh báo cho bạn những sự kiện độc đáo mới.
Chúng tôi khuyên bạn nên bắt đầu lập kế hoạch khắc phục càng sớm trong quá trình ứng phó sự cố càng tốt để bạn có thể tránh overtasking nhóm của bạn và làm cho những sai lầm. Một số sự cố đòi hỏi nỗ lực nhiều hơn đáng kể về các hoạt động khắc phục hơn so với điều tra thực tế. Có rất nhiều bộ phận chuyển động để mọi tổ chức và thực hiện việc phối hợp loại bỏ một mối đe dọa là nhiệm vụ không dễ dàng. Các cách tiếp cận chúng tôi có được để xác định các hoạt động thích hợp để thực hiện cho mỗi một trong ba lĩnh vực sau: