Olay müdahale kontrol listesi

Olay müdahale ekibinin ve karar vericilerin güncel iletişim bilgisini hazır tut.

Sık görülen olay türleri için önceden yazılmış, adım adım müdahale planı hazırla.

Uç nokta tespit, günlük ve adli araçlara erişim yetkisini önceden doğrula.

Yedeklerin geri yüklenebilir olduğunu düzenli olarak sına.

Saldırganın izleyebileceği ana kanaldan ayrı, güvenli bir yedek kanal belirle.

Ekiple düzenli masa başı tatbikat yaparak playbook'u sına.

Alarmın gerçek bir olay mı yoksa yanlış pozitif mi olduğunu ilk saatte netleştir.

Etkilenen sistem, kullanıcı ve veri kümesinin sınırlarını çiz.

İlk giriş noktasından şu ana kadar olan olayları kronolojik sırala.

Zararlı dosya özeti, IP ve alan adı gibi tehdit göstergelerini kaydet.

Olayı etkisine göre önceliklendir, kritik olanı önce ele al.

Toplanan kanıtın özet değerini alarak sonradan değişmediğini kanıtla.

Etkilenen sistemi kapatmadan önce ağdan ayırarak yayılmayı durdur.

Yayılmayı hemen durdurmak için geçici önlem uygula, delil kaybını önle.

Kalıcı erişim mekanizmasını ve zararlı bileşeni tamamen kaldır.

Etkilenen hesapların parola ve oturum jetonlarını sıfırla.

Sistemi üretime, ek izleme altında ve kademeli olarak döndür.

Geri alınan sistemde tekrar zafiyet veya bulaşma olmadığını tara.

Ekiple olayı gözden geçirip neyin işe yaradığını, neyin yaramadığını tartış.

Zaman çizelgesi, etki ve alınan aksiyonları içeren resmi bir rapor hazırla.

Öğrenilen dersleri mevcut müdahale planına işle.

Tespit ve müdahale süresi gibi metrikleri güncelle, iyileşmeyi takip et.

Olayın resmi olarak kapatıldığını ilgili paydaşlara bildir.

Kanıtın kimin elinden geçtiğini ve ne zaman toplandığını belgele.

Olay bilgisini yalnız bilmesi gerekenlerle paylaş.

İçeriden tehdit veya kişisel veri ihlali şüphesinde ilgili birimleri erken bilgilendir.

Düzenleyici bildirim süresi varsa takvimi baştan işaretle.

Basın ve müşteri iletişiminde tek yetkili sözcü belirleyerek çelişkili açıklamayı önle.