Plan de Respuesta a Incidentes

Preparación
1. Evaluación de riesgos
  1. Soluciones recomendados: McAfee ° Riesgo y Cumplimiento
  2. Cuantificar el riesgo con activos de mayor valor y de altas vulnerabilidades
  3. Evaluar la vulnerabilidad a través de la infraestructura crítica
  4. • Identificar y clasificar activos comerciales y almacenes de datos
2. Evaluación de la seguridad
  1. Soluciones recomendadas para la prevención de APT como: McAfee Email Security, McAfee Security Web, McAfee Firewall Enterprise, McAfee Network Security Platform
3. Preparación Organizacional
  1. Identificar a las personas clave que sean objetivo de la ingeniería social
  2. Implementar control de acceso agresivo al restringir el acceso a la red
  3. Formación de los empleados
4. Preparación Operacional
  1. Calendario / marcha de conducta de respuesta a incidentes
  2. Plan de comunicación , incluida la aplicación de la ley si es necesario
  3. Identificar el equipo de respuesta a incidentes
Investigación y Respuesta inicial
1. Detección
  1. Tecnologías de detección recomendadas: McAfee Network Threat Response, McAfee Network Threat Behavior Analysis Red
2. Notificacion a Grupos de Interes Internos
  1. Notificar a: Dueños del negocio Gestión de TI, CEO , CTO, Consejo de administración (si es necesario )
3. Respuesta externa/ Notificación estrategica
  1. •A los organismos reguladores ( si es necesario )
  2. A los usuarios comprometidos ( si es necesario )
  3. Aplicación de la ley (si es necesario )
Contención
1. contramedidas
  1. firmas personalizadas del sistema de prevención de intrusiones
  2. dispositivos infectados cuarentena y limpias
  3. Actualización de reglas de firewall , las políticas para bloquear los canales de mando y control

Nächster

Plan de Respuesta a Incidentes

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von Tatiana Sanchez8089 vor fast 9 Jahre