Incident Response & Digital Forensics

ขั้นตอนการดำเนินงาน

1. 01

   ประเมินเหตุและรักษาหลักฐาน

   ระบบที่ได้รับผล ลำดับเหตุเบื้องต้น หลักฐานที่มี และ Chain of Custody

   ระบุผู้บัญชาการเหตุ บริการที่ได้รับผล และผลกระทบธุรกิจเร่งด่วน ตกลงอำนาจและช่องทางสื่อสาร จากนั้นรักษาหลักฐานที่มี พร้อมบันทึกการจัดการและลำดับการเก็บรวบรวม

2. 02

   ตรวจสอบและจำกัดผลกระทบ

   ช่องทางเข้าถึง กิจกรรมผู้โจมตี บัญชีที่ได้รับผล และทางเลือกจำกัดเหตุ

   วิเคราะห์ Log อุปกรณ์ปลายทาง และหลักฐานที่ได้รับอนุญาต เพื่อสร้างลำดับเหตุการณ์และประเมินทรัพย์สินที่ได้รับผล ประสานทางเลือกจำกัดเหตุโดยคำนึงถึงหลักฐานและการดำเนินธุรกิจ

3. 03

   สนับสนุนการกู้คืนและถอดบทเรียน

   ผลวิเคราะห์นิติวิทยาศาสตร์ การตรวจความพร้อมกู้คืน และแผนปรับปรุงหลังเหตุ

   สนับสนุนลำดับการกู้คืนและตรวจหลักฐานความพร้อมตามที่ตกลง ส่งมอบข้อเท็จจริงของเหตุ ประเด็นที่ยังไม่ยืนยัน และแผนปรับปรุง เพื่อประกอบการตัดสินใจของทีมเทคนิคและผู้บริหาร