Innehållsförteckning:
Definition - Vad betyder Incident Response Plan?
En händelseplan är en systematisk och dokumenterad metod för att närma sig och hantera situationer till följd av IT-säkerhetshändelser eller överträdelser. Det används i företagets IT-miljöer och faciliteter för att identifiera, svara, begränsa och motverka säkerhetshändelser när de inträffar.
Techopedia förklarar Incident Response Plan
En incidentresponsplan säkerställer att en incident eller överträdelse löses eller motverkas inom minsta möjliga tid och med minst effekt på en organisation eller dess IT-system / miljöer. Vanligtvis är en incidentresponsplan en formell steg-för-steg-process som tydligt definieras inom eller som en del av en organisations katastrofåterhämtnings- eller företagskontinuitetsplan (BCP).
Enligt SANS-institutet har en incidentresponsplan sex komponenter enligt följande:
- Personal- och organisationsförberedelser
- Händelseidentifiering
- Överträdelse inneslutning
- Problem utrotning
- Dataåterställning och tjänster
- Bildande av lärdomar som används för framtida revisionskrav
