Incident Response: dal Processo alle Procedure

Premessa
In un precedente articolo dal titolo “Security Operations Center: il cuore della protezione dell’Informazione): tali entità sono le protagoniste assolute dei processi di Incident Management.
Alcune definizioni
Evento
Un evento è un episodio osservabile in un sistema o in una rete. Gli eventi comprendono un utente che si collega a un file condiviso o che invia un messaggio di posta elettronica, un server che riceve una richiesta per una pagina web, un firewall che impedisce un tentativo di connessione. Eventi avversi hanno una conseguenza negativa, quali ad esempio i crash di siste…

Continua a leggere su:
https://www.ictsecuritymagazine.com/articoli/incident-response-dal-processo-alle-procedure/?feed_id=2326&_unique_id=64a5c4d9f358d

Articolo a cura di Andrea Boggio