النطاق
- أخذ صور الأقراص والذاكرة
- تحليل الخط الزمني والآثار
- مراجعة سجلات السحابة وSaaS
- سلسلة حفظ الأدلة وتقرير الخبير
المنهجية
- 01
الفرز
نحدد نطاق الحادث وإلحاحه في الساعات الأولى.
- 02
الاحتواء
نقيّد حركة المهاجم ونحمي الأنظمة الحرجة.
- 03
الإزالة والتعافي
نزيل الاستمرارية ونعيد تشغيل الأنظمة بأمان.
- 04
الدروس المستفادة
نوثق السبب الجذري ونخطط لمنع التكرار.
المخرجات
- الخط الزمني للحادث
- تحليل السبب الجذري والأثر
- سجلات سلسلة حفظ الأدلة
- خطة تحسين ما بعد الحادث