Bank Testsieger

Erstellen eines Notfallplans für die Notfallplanung von BWS in vier Stufen

Deshalb ist es notwendig, einen Vorfallsreaktionsplan () zu erstellen. Notfallpläne werden manchmal als Notfallpläne bezeichnet. Eine der schlechtesten Möglichkeiten für ein unfallbedingtes Verhalten eines Unternehmens ist es, die infizierten Computer mit einer vermeintlich sicheren alten Anwendungsversion auszustatten. Mit einem Unfallreaktionsplan kann dies verhindert werden.

Ein Notfallreaktionsplan wurde entwickelt, um die operativen und wirtschaftlichen Folgen eines potenziellen Anschlags zu minimieren. In vier Stufen soll die Implementierung eines Unfallverhütungsplans von EWS - auf einer abstrahierten Ebene - erfolgen: Versuche, einen eventuellen Zwischenfall zusammen zu begreifen. Entwicklung eines Prozesses zur raschen und automatisierten Erfassung aller für den Störfall relevanten Informationen.

Lassen Sie den Planung auf Versuchsbasis laufen, um Defizite zu identifizieren und Angst zu reduzieren, sollte ein reales Hindernis auftauchen. Es gibt mehrere Möglichkeiten, wie ein Unternehemen auf einen sicherheitsrelevanten Vorfall hingewiesen werden kann. Er kann eine Verwarnung von AVS empfangen, seine AVS-Anmeldeinformationen oder andere Informationen im Dunklen Netz einsehen oder von einem Geschäftspartner über außergewöhnliche Aktionen informiert werden.

Stellen Sie unbedingt die Einrichtung eines Prozesses zur Meldung von beobachteten Auffälligkeiten an ein geeignetes Sicherheits-Team sicher. Für die Meldung von aufgetretenen Auffälligkeiten ist ein entsprechender Vorgang erforderlich. Dadurch kann festgestellt werden, ob ein kritisches Ereignis vorliegt oder nicht. Der Incident Response Plans von der Firma AS muss Vorgehensweisen für eine schnelle, automatische, leise und sichere Erfassung aller für eine Problemlösung relevanten Informationen aufzeigen.

So können Sie alle damit verbundenen API-Aufrufe, Konfigurationsanpassungen, laufende Applikationsdaten, nichtflüchtiger Speicher und TcDaten aufzeichnen. Diesen Vorgang so weit wie möglich zu vereinfachen, da IT-Profis in einer Krisensituation oft mit manuellen Verfahren fehlerhaft sind. Bewahren Sie kriminaltechnische Informationen außerhalb der Verantwortung von operativen Anmeldeinformationen auf, um die Änderung oder Löschung durch Hacker zu verhindern. Die API-Aufrufdaten können von AWS CloudTrail über die AWS Managementkonsole, Command Line Interface (CLI) oder SDK (Software Development Kit) erfasst werden.

Die AWS Config kann nach einem Ereignis ein Change Log der AWS Ressourcenkonfiguration anlegen. Dies kann hilfreich sein, um anfällige Zugangsdaten zu ermitteln, die mit einem Ereignis verbunden sind. Du kannst auch den Befehl create-sapshot benutzen, um einen Schnappschuss einer aktiven EC2-Instanz zu erzeugen. Eine Schnappschuss erstellt im Grunde genommen alle Dateien, die auf der physischen Platte einer EC2-Instanz ausgeführt werden.

Laufen die Instanzen jedoch von einem S3-Bereich aus, ist es ratsam, auch diese SG3-Daten auf sichere Weise zu doppel. Erfasst auch den Inhalt des Speichers einer EZ2-Instanz, die mit einem Ereignis verknüpft ist. Die Erfassung des Speicherinhalts von Linux-Containern kann erschwert werden, da die Tools zur Speichererfassung unter Umständen ausgeführte Applikationen schädigen können.

Diese Werkzeuge mit den selben Applikationen in einer Versuchsumgebung vor dem Einsatz auf Live-Systemen prüfen - d.h. bis Sie einen Weg finden, den Inhalt des Speichers mitzunehmen. Für die Erfassung von Packungsdaten können IT-Mitarbeiter den tcpdump Package Analyzer einsetzen, der in Linux eingebunden ist.

Die gewonnenen Erkenntnisse müssen dann zur Auswertung an Fachleute weitergegeben werden. Daher muss jeder Notfallreaktionsplan von AVS einen Verfahren zur Weitergabe dieser Information an ein routiniertes Forensikteam umfassen. Die Expertenteams analysieren die gewonnenen Erkenntnisse, identifizieren die Problemursache und schlagen ein Verfahren zur Schadensbehebung vor. Dein Einsatzteam sollte auch den Umgang mit einem Notfallreaktionsplan von der Firma AVS erlernen.

Dadurch kann das forensische Labor die Datenerhebung beurteilen und eine rasche Datenanalyse mit Hilfe bevorzugter Werkzeuge und Vorgehensweisen durchführen.