الثقة والحوكمة
إجراء تضبطه السياسات
انتقل من القرار إلى الإجراء مع الاحتفاظ بالتحكم.
حوّل قرار التحقيق الموافق عليه إلى استجابة يستطيع الفريق متابعة مراحلها. يجمع DRX خطط Playbooks والإجراءات التي يدعمها المزودون ومقترحات الاستجابة والموافقات وسجل التنفيذ. راجع التغيير المقصود والأنظمة المتأثرة قبل التنفيذ، ثم تحقق من النتيجة المبلّغ عنها وأي فحوص إضافية لازمة للتأكد من تحقيق الهدف الأمني.
تحقق من الأثر قبل اتخاذ الإجراء
إرسال إشعار وعزل نظام لهما عواقب مختلفة. يعرض DRX الإجراء المقترح والأنظمة المتأثرة ويطبق فحوص الوصول والموافقة المطلوبة ويسجل النتيجة المبلّغ عنها.
ضوابط الاستجابة
- النطاق
- التفويض
- المراجعة
استجابة خاضعة للضوابط
تحرّك أسرع مع إبقاء الموافقة والنتيجة واضحتين.
إجراءات الاستجابة باستخدام DRX
أكّد الإجراء المقصود والأنظمة المتأثرة ومتطلبات السياسة قبل متابعة العمل.
الموافقة حيث يتطلب الأثر ذلك
أدرج مراجعًا ثانيًا مخوّلًا عندما تشترط سياسة العميل ذلك لإجراء أعلى تأثيرًا.
الإجراءات المتاحة في كل نظام متصل
استخدم الإجراءات المعتمدة والمدعومة. ويُؤكَّد التوفّر الدقيق أثناء تقييم كل بيئة.
سجل إجراءات الاستجابة
في الإجراءات المدعومة، أبقِ القرار والموافقة والتقدم والنتيجة المبلّغ عنها وسياق الاستعادة متاحة للمراجعة.
الأسئلة الشائعة
أسئلة عن Incident Response.
هل يمكن أن تنفّذ Nova مسار عمل دون موافقة لكل تشغيل؟
قد تعمل المسارات الاستشارية والأقل خطرًا والمدعومة دون موافقة لكل تنفيذ، فقط عندما تسمح سياسة العميل والصلاحيات الممنوحة والنظام المتصل بذلك. ويتطلب الاحتواء وغيره من الإجراءات عالية التأثير الموافقة. وتؤكّد Hansec النموذج الدقيق لكل بيئة.
ما إجراءات الاستجابة المتاحة؟
يعتمد توفّر الإجراءات على النظام المتصل والصلاحيات الممنوحة وسياسة العميل والتكامل المفعّل. وتؤكّد Hansec مجموعة الإجراءات المدعومة وسلوك المحاكاة ومتطلبات الموافقة لكل بيئة.
هل يعني قبول المزوّد للإجراء اكتمال الاستجابة؟
ليس دائمًا. تسجّل Nova الحالة التي يبلّغ عنها النظام المتصل، وتُميّز بين القبول والتقدم والنتيجة وسياق التحقق من اتساقها. ولا يُقدَّم قبول المزوّد باعتباره اكتمالًا ناجحًا عندما يكون التحقق اللاحق مطلوبًا.
تقييم Nova
اكتشف كيف تناسب Nova عمل فريقك في أمن السحابة.
في عرض خاص، سنحدّد ملاءمة Nova لأدواتك ونؤكّد ما يمكن ربطه ونركّز التقييم على النتيجة التي تهم فريقك.