Preparation: Develop malware-specif

Preparation: Develop malware-specific incident handling policies and procedures. Conduct malware-oriented training and exercises to test your policies and procedures. Determine whether your procedures work before you actually have to use them.
Detection and analysis: Deploy and monitor antivirus/anti-spyware software. Read malware advisories and alerts produced by antivirus/ anti-spyware vendors. Create toolkits on removable media that contain up-to-date tools for identifying malware, examining running processes, and performing other analysis actions.
Containment: Be prepared to shut down a server/workstation or block services (e.g., e-mail, Web browsing, or Internet access) to contain a malware incident. Decide who has the authority to make this decision based on the malware activity. Early containment can stop the spread of malware and prevent further damage to systems both internal and external to your network.
Eradication: Be prepared to use a variety of eradication techniques to remove malware from infected systems.
Recovery: Restore the confidentiality, integrity, and availability of data on infected systems, and reverse containment measures. This includes reconnecting systems/networks and rebuilding compromised systems from scratch or known good backups. The incident response team should assess the risks of restoring network services, and this assessment should guide management decisions about restoration of services.
Report: Gather the lessons learned after each malware incident to avert similar future incidents. Identify changes to security policy, software configurations, and the addition of malware detection and prevention controls.

Kết quả (Việt) 1:

Chuẩn bị: Phát triển các phần mềm độc hại cụ thể vụ việc xử lý chính sách và thủ tục. Tiến hành đào tạo theo định hướng phần mềm độc hại và các bài tập để kiểm tra chính sách và thủ tục của bạn. Xác định cho dù thủ tục của bạn làm việc trước khi bạn thực sự phải sử dụng chúng.Phát hiện và phân tích: triển khai và giám sát các phần mềm chống virus/anti-spyware. Đọc tư vấn phần mềm độc hại và cảnh báo được sản xuất bởi antivirus / anti-spyware nhà cung cấp. Tạo bộ công cụ trên phương tiện lưu động có chứa các thông tin mới nhất công cụ để xác định các phần mềm độc hại, cách kiểm tra các tiến trình đang chạy, và thực hiện các hành động phân tích khác.Hạn chế: Hãy chuẩn bị để tắt một máy chủ/máy trạm hoặc chặn các dịch vụ (ví dụ: e-mail, duyệt Web hoặc truy cập Internet) có chứa một sự cố phần mềm độc hại. Quyết định những người có thẩm quyền để thực hiện quyết định này dựa trên hoạt động phần mềm độc hại. Ngăn chặn sớm có thể ngăn chặn sự lây lan của phần mềm độc hại và ngăn chặn thiệt hại thêm cho hệ thống nội bộ và bên ngoài vào mạng của bạn.Thanh toán: Được chuẩn bị để sử dụng một loạt các kỹ thuật xóa bỏ phần mềm độc hại từ hệ thống bị nhiễm bệnh.Phục hồi: Phục hồi tính bảo mật, tính toàn vẹn và tính sẵn sàng của các dữ liệu trên hệ thống bị nhiễm bệnh, và đảo ngược các biện pháp ngăn chặn. Điều này bao gồm tái kết nối hệ thống/mạng và xây dựng lại từ đầu hay được biết đến sao lưu tốt hệ thống bị xâm phạm. Đội phản ứng khi gặp sự cố nên đánh giá rủi ro của việc khôi phục các dịch vụ mạng, và đánh giá này sẽ hướng dẫn các quyết định quản lý về phục hồi của dịch vụ.Báo cáo: Thu thập các bài học sau mỗi vụ phần mềm độc hại để tránh sự cố tương tự trong tương lai. Xác định các thay đổi đối với chính sách bảo mật, phần mềm cấu hình và bổ sung các điều khiển phát hiện và phòng chống phần mềm độc hại.

Kết quả (Việt) 2:

Chuẩn bị: Xây dựng các chính sách và thủ tục xử lý sự cố phần mềm độc hại cụ thể. Tiến hành đào tạo phần mềm độc hại theo định hướng và bài ​​tập để kiểm tra các chính sách và thủ tục của bạn. Xác định liệu các thủ tục làm việc trước khi bạn thực sự phải sử dụng chúng.
Phát hiện và phân tích: Triển khai và giám sát chống virus / phần mềm chống phần mềm gián điệp. Đọc các hướng phần mềm độc hại và cảnh báo bằng cách chống virus / nhà cung cấp chống phần mềm gián điệp. Tạo bộ công cụ trên phương tiện truyền thông di động có chứa tới nhật công cụ để xác định các phần mềm độc hại, kiểm tra tiến trình đang chạy và thực hiện các hoạt động phân tích khác.
Ngăn chặn: Hãy chuẩn bị để đóng cửa một máy chủ / máy trạm hoặc khối dịch vụ (ví dụ như e-mail, duyệt Web hoặc truy cập Internet) để chứa một sự cố phần mềm độc hại. Quyết định ai có quyền đưa ra quyết định này dựa trên các hoạt động phần mềm độc hại. Ngăn chặn sớm có thể ngăn chặn sự lây lan của phần mềm độc hại và ngăn chặn thiệt hại thêm cho hệ thống cả bên trong và bên ngoài vào mạng của bạn.
Xóa. Hãy chuẩn bị để sử dụng một loạt các kỹ thuật diệt trừ để loại bỏ phần mềm độc hại từ hệ thống bị nhiễm
Recovery: Khôi phục mật, toàn vẹn và tính sẵn sàng dữ liệu trên hệ thống bị nhiễm, và các biện pháp ngăn chặn ngược lại. Điều này bao gồm kết nối lại hệ thống / mạng lưới và xây dựng lại hệ thống bị xâm nhập từ đầu hoặc sao lưu tốt được biết đến. Nhóm nghiên cứu ứng phó sự cố nên đánh giá những rủi ro của việc khôi phục các dịch vụ mạng, và đánh giá này nên hướng dẫn các quyết định quản lý về phục hồi các dịch vụ.
Báo cáo: Tập hợp các bài học kinh nghiệm sau mỗi sự cố phần mềm độc hại để ngăn chặn sự cố tương tự trong tương lai. Xác định những thay đổi chính sách bảo mật, cấu hình phần mềm, và việc bổ sung các phát hiện và ngăn chặn các điều khiển phần mềm độc hại.