Siber Olay Müdahalesi: Triyaj, Sınırlandırma ve Kurtarma

Bir siber saldırı gerçekleştiğinde, müdahalenizin hızı ve yapısı her şeyi belirler: Ne kadar hasar oluştuğu, sistemlerin ne kadar hızlı kurtarıldığı ve kuruluşunuzun bu süreçten daha güçlü çıkıp çıkmadığı. Ancak yapılandırılmış olay müdahalesi, dünya genelindeki güvenlik ekiplerinde hala en az geliştirilmiş yeteneklerden biridir. Bu kurs size, ilk uyardan olay sonrası öğrenmeye kadar eksiksiz ve operasyonel bir olay müdahale becerisi kazandırır. Hazırlık aşamasıyla başlayacaksınız: Güvenlik ortamınızı değerlendirecek, bir Bilgisayar Güvenliği Olay Müdahale Ekibi (CSIRT) kuracak ve personel, liderlik, paydaşlar ve medya için kriz iletişimi stratejileri geliştireceksiniz. Ardından triyaj ve analiz becerileri geliştireceksiniz; gerçek olayları gürültüden ayırt edecek, erken tehlike göstergelerini belirleyecek ve bir ihlalin boyutunu ve etkisini değerlendirmek için günlükleri (logs) ve uyarıları analiz edeceksiniz. Analizden eyleme geçerek, iş sürekliliğini korurken güvenliği ihlal edilmiş sistemleri izole eden sınırlandırma stratejileri uygulayacak; kötü amaçlı yazılımlar ve içeriden gelen saldırılar dahil olmak üzere tehditleri ortadan kaldıracaksınız. Son aşama ise kurtarma, olay sonrası dokümantasyon, kök neden analizi ve çıkarılan derslerin yöneticilere sunulmasını kapsar.