Yönetici öz değerlendirmesi

Siber Olay Müdahale Hazırlık Değerlendirmesi

Karar, kanıt, iletişim ve kurtarmanın hızla gerçekleşmesi gereken baskı anında olay planınızın gerçekten çalışıp çalışmayacağını ölçün.

Değerlendirmeyi başlat Tüm araçlar
Sonuç mantığı

Bu araç neyi değerlendirir?

Olay rolleri, tespit, önem, eskalasyon, kanıt, izolasyon, kurtarma, iletişim, tatbikat ve dersleri değerlendirir.

Rol ve komuta 20%
Tespit ve triage 20%
İzolasyon ve soruşturma 22%
Kurtarma ve süreklilik 20%
İletişim ve öğrenme 18%
0 / 10
0%
01 Olay komutanı, teknik lider, yönetici karar verici, iletişim, hukuk/gizlilik ve iş rolleri önceden tanımlı mı?
02 Mesai dışı iletişim yolları ve karar yetkileri güncel ve test edilmiş mi?
03 Muhtemel olaylar yeterli log, alarm, telemetri ve kullanıcı bildirimiyle tespit edilebiliyor mu?
04 Önem, eskalasyon, kanıt koruma ve dış bildirim karar kriterleri tanımlı mı?
05 Etkilenen kimlik, endpoint, bulut kaynağı, uygulama ve entegrasyonlar hızlı izole edilebiliyor mu?
06 Soruşturma kanıtı, zaman çizelgesi, karar ve chain-of-custody ihtiyaçları anlaşılıyor mu?
07 Yedekler korunuyor, geri yükleme testli ve kritik kurtarma bağımlılıkları biliniyor mu?
08 Kurtarma kriteri, iş doğrulaması, izleme ve hizmete dönüş kararları tanımlı mı?
09 Maddi olaylar için iç, müşteri, iş ortağı, düzenleyici ve kamu iletişim yolları hazır mı?
10 Yönetim son 12 ayda gerçekçi tabletop çalışmasına katıldı ve aksiyonları kapanışa kadar takip etti mi?