信息安全管理之應急計劃的組成部分事故探測一

每一個IR團隊所面臨的挑戰(zhàn)在于識別一個探測到的活動是正常使用系統(tǒng)的結(jié)果還是真正的事故。事故分類是一個過程，它負責鑒別可能的事故或候選的事故，并且確定它是否構(gòu)成一個真正的事故。’對事故進行分類是IR團隊的職責，最終用戶的初始報告、入侵檢測系統(tǒng)、基于主機和網(wǎng)絡的病毒探......