identificação

A identificação refere-se ao primeiro passo no processo de resposta a incidentes, onde uma organização determina se sofreu ou não uma violação de segurança. Os profissionais de segurança buscam indicadores de comprometimento durante essa etapa. Eles tentam encontrar danos causados ​​a sistemas de computador ou a uma rede, ou evidências de que dados foram copiados e removidos de seus locais seguros dentro de um ambiente ou sistema empresarial. Nem toda violação de segurança resulta em danos a redes ou computadores; muitas vezes, envolvem o roubo de propriedade intelectual ou dados críticos, como registros financeiros, registros de saúde ou outras Informações Pessoais Não Públicas (IPNP).

O objetivo final da Identificação é determinar se um incidente ocorreu e se deve invocar um processo de Tratamento de Incidentes ou suspender os recursos que estão sendo mobilizados para combater uma possível violação.

Termos relacionados: Contenção , Erradicação , Recuperação , Revisão , Resposta a incidentes

Para saber mais sobre Resposta a Incidentes, assista a este breve vídeo:

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".