Yüksek önemHARDEC6 adım · 6 faz
Zararlı Kod Müdahale Planı
Execution kategorisinde zararlı kod çalıştırma olaylarında NIST müdahale planı.
1
Prepare
1 adım- Olayı doğrula
SIEM alertini incele, kapsamı belirle.
2
Detect & Analyze
1 adım- Process tree analizi
EDR process zincirini incele.
3
Contain
1 adım- Sistemi izole et
Ağ yalıtımına al.
4
Eradicate
1 adım- Temizlik
Zararlı dosyaları sil.
5
Recover
1 adım- Restore
Temiz yedekten geri yükle.
6
Post-Incident
1 adım- Lessons Learned
Politikaları güncelle.