Entry № 585
事件响应
事件响应 是什么?
事件响应针对网络安全事件进行准备、检测、分析、遏制、根除和恢复并总结经验教训的有组织流程。
事件响应(IR)是针对威胁或破坏信息资产机密性、完整性或可用性的事件所开展的结构化处置。NIST SP 800-61 将其划分为六个阶段(准备、检测与分析、遏制、根除、恢复、事后总结),SANS 则使用类似的 PICERL 模型。高效的事件响应依赖经过演练的剧本、值班轮换、沟通链、法律与公关协同,以及 SIEM、SOAR、EDR 与取证分诊套件等工具。目的是最大限度地降低损失与恢复时间,并将经验沉淀到预防与检测能力之中。
● 示例
- 01
确认商业邮件入侵后:撤销令牌、重置凭据并通知受影响方。
- 02
在 IT、法务和高层之间协调勒索软件感染 ERP 的根除与恢复。
● 常见问题
事件响应 是什么?
针对网络安全事件进行准备、检测、分析、遏制、根除和恢复并总结经验教训的有组织流程。 它属于网络安全的 取证与应急响应 分类。
事件响应 是什么意思?
针对网络安全事件进行准备、检测、分析、遏制、根除和恢复并总结经验教训的有组织流程。
如何防御 事件响应?
针对 事件响应 的防御通常结合技术控制与运营实践,详见上方完整定义。
事件响应 还有哪些其他名称?
常见的别称包括: IR, 网络事件响应。