Yüksek önemNIST SP 800-614 adım · 4 faz
NIST SP 800-61 Incident Response Lifecycle
NIST SP 800-61r2 4 fazli olay mudahale yasam dongusu; CSF 2.0 Respond/Recover ile uyumlu.
Bilgilendirme notu
Bilgilendirme notu: NIST SP 800-61r2 döngüsü dört temel fazı tanımlar: Hazırlık, Tespit & Analiz, Kapsama/Yok Etme/Kurtarma, Olay Sonrası Faaliyet. Olayın gerçek kapsamı belirlenmeden önce erken temizliğe geçmek kalıcı tehditleri atlatma riskini artırır. Kurumlar bu çerçeveyi kendi sınıflandırma kriterlerine ve SLA taahhütlerine göre uyarlamalı; tatbikat tabloları (tabletop exercise) ile senaryoları düzenli aralıklarla test etmelidir.
1
Preparation
1 adım- Mudahale kapasitesi kur ve riski azalt
Politika/prosedur, iletisim plani, arac envanteri, ortak guvenlik kontrolleri ile olay sayisini dusur.
2
Detection & Analysis
1 adım- Olayi tespit, analiz ve onceliklendir
Oncul/isaret kaynaklari, dokumantasyon, fonksiyonel+bilgi etkisi+kurtarilabilirlik bazli onceliklendirme.
3
Containment, Eradication & Recovery
1 adım- Sinirla, delil topla, temizle, geri al
Containment stratejisi sec, chain of custody, saldirgan barindiran konaklari temizle, izlemeli geri yukle.
4