Incident-Response-Plan
Ein dokumentierter Satz von Verfahren zur Erkennung, Reaktion auf und Wiederherstellung nach Sicherheitsvorfaellen mit Rollen, Kommunikationsprotokollen und Eindaemmungsstrategien.
Erweiterte Erklärung
Ein gut gestalteter Incident-Response-Plan folgt Frameworks wie NIST SP 800-61 und umfasst Phasen fuer Vorbereitung, Erkennung und Analyse, Eindaemmung, Beseitigung, Wiederherstellung und Nachbereitung.
Verwandte Begriffe
Datenschutzverletzung
data-protectionEin Vorfall, bei dem sensible, geschuetzte oder vertrauliche Daten von unbefugten Personen abgerufen, offengelegt oder g...
Digitale Forensik
incident-responseDer Prozess der Sammlung, Sicherung, Analyse und Praesentation digitaler Beweise von Computern, Netzwerken und Speicherg...
Security Operations Center (SOC)
incident-responseEine zentralisierte Einheit, die Cybersicherheitsvorfaelle rund um die Uhr ueberwacht, erkennt, untersucht und darauf re...