-
SOAR und Automatisierung: die Routine abgeben, das Urteil behalten
SOAR und Automatisierung: was SOAR ist und was ein Playbook, wo die Automatisierung den größten Nutzen bringt (Anreicherung, Triage der einfachen Fälle, erste Reaktionsschritte), warum der Mensch bei…
-
Phishing-Vorfall: Playbook für die Erstreaktion
Playbook für den Phishing-Vorfall: die Meldung richtig entgegennehmen, drei Fälle unterscheiden (nicht interagiert, geklickt, Zugangsdaten eingegeben), die Reihenfolge beim kompromittierten Konto, die Kampagnensuche und eine Checkliste zum Ausdrucken.
-
Incident-Response-Plan erstellen: Vorlage und Praxis
Ein Incident-Response-Plan liefert im Vorfall Namen, Nummern und Befugnisse. Die Vorlage in zwölf Abschnitten, eine Klassifikation mit vier Schweregraden, die Zwei-Seiten-Version für kleine Organisationen, die Tabletop-Übung als Test…