The goal of an investigation is to

The goal of an investigation is to determine facts that describe what happened, how it
happened, and in some cases, who was responsible. As a commercial IR team, the
“who” element may not be attainable, but knowing when to engage external help or law
58
enforcement is important. Without knowing facts such as how the attacker gained access
to your network in the first place, or what the attacker did, you are not in a good
position to remediate. It may feel comforting to simply pull the plug and rebuild a
system that contains malware, but can you sleep at night without knowing how the
attacker gained access and what they did? Because we value our sleep, we’ve
developed and refined a five-step process, shown in Figure 2-2, that promotes an
effective investigation. In the following sections, we cover each of the five steps in
detail.

Kết quả (Việt) 1:

Mục tiêu của một cuộc điều tra là để xác định sự kiện mô tả những gì đã xảy ra, làm thế nào nóđã xảy ra, và trong một số trường hợp, người chịu trách nhiệm. Như một đội IR thương mại, các"những người yếu tố không thể đạt được", nhưng hiểu biết khi tham gia vào sự giúp đỡ bên ngoài hay pháp luật58thực thi pháp luật là rất quan trọng. Mà không biết các sự kiện như những kẻ tấn công đã đạt được quyền truy cậpvới mạng lưới của bạn tại địa điểm đầu tiên, hoặc kẻ tấn công những gì đã làm, bạn đang không ở trong một tốtvị trí để remediate. Nó có thể cảm thấy an ủi để chỉ đơn giản là kéo phích cắm và xây dựng lại mộtHệ thống có chứa phần mềm độc hại, nhưng có thể bạn ngủ vào ban đêm mà không biết làm thế nàokẻ tấn công đã đạt được quyền truy cập và họ đã làm gì? Bởi vì chúng tôi đánh giá giấc ngủ của chúng tôi, chúng tôi đãphát triển và tinh chế một quá trình năm bước, Hiển thị trong hình 2-2, nhằm thúc đẩy mộtđiều tra hiệu quả. Trong các phần sau, chúng tôi bao gồm mỗi năm bước trongXem chi tiết.

Kết quả (Việt) 2:

Mục tiêu của một cuộc điều tra là xác định sự kiện mô tả những gì đã xảy ra, làm thế nào nó
đã xảy ra, và trong một số trường hợp, người chịu trách nhiệm. Là một đội IR thương mại, các
yếu tố "người" không thể đạt được, nhưng biết khi tham gia trợ giúp bên ngoài hoặc luật
58
thực thi là rất quan trọng. Mà không biết sự thật như thế nào những kẻ tấn công đã đạt được quyền truy cập
vào mạng của bạn ở nơi đầu tiên, hoặc những gì các kẻ tấn công đã làm, bạn đang không ở trong một tốt
vị trí để khắc phục. Nó có thể cảm thấy an ủi khi chỉ đơn giản là kéo phích cắm và xây dựng lại một
hệ thống có chứa phần mềm độc hại, nhưng bạn có thể ngủ vào ban đêm mà không biết làm thế nào các
kẻ tấn công đã đạt được quyền truy cập và những gì họ đã làm? Bởi vì chúng tôi coi trọng giấc ngủ của chúng tôi, chúng tôi đã
phát triển và cải tiến một quá trình năm bước, thể hiện trong hình 2-2, thúc đẩy một
cuộc điều tra có hiệu quả. Trong phần sau, chúng tôi bao gồm một trong năm bước trong
chi tiết.