Ein Prozess, bei dem Sicherheitsvorfälle priorisiert und entsprechend ihrer Schwere und Dringlichkeit bearbeitet werden.
Ausführliche Erklärung
Triage in Incident Response ist der Prozess der Bewertung und Priorisierung von Sicherheitsvorfällen basierend auf ihrer Schwere, Dringlichkeit und potenziellen Auswirkungen auf die Organisation. Durch eine schnelle Triage können die kritischsten Vorfälle sofort bearbeitet und geeignete Gegenmaßnahmen eingeleitet werden.
Bezug zur ISO/IEC 27001:2022: Anhang A 5.25 (Beurteilung und Entscheidung über Ereignisse)
← Alle Begriffe mit T