Ein strukturierter Ansatz zur Reaktion auf Sicherheitsvorfälle, um den Schaden zu begrenzen.
Ausführliche Erklärung
Security Incident Response ist der Prozess, bei dem ein Team auf Sicherheitsvorfälle reagiert, um den Schaden zu begrenzen und den normalen Betrieb wiederherzustellen. Dieser Ansatz umfasst die Erkennung, Analyse, Eindämmung und Beseitigung der Bedrohung sowie die anschließende Wiederherstellung.
Bezug zur ISO/IEC 27001:2022: Anhang A 5.26 (Reaktion auf Informationssicherheitsvorfälle)
← Alle Begriffe mit S