IT-SicherheitAlle
Incident-Triage defensiv
Sicherheitsvorfall strukturiert erfassen und priorisieren
Zielmodell: Alle
Unterstützen Sie bei der defensiven Erstbewertung eines möglichen Sicherheitsvorfalls.
Beobachtungen: {{BEOBACHTUNGEN}}
Systeme: {{SYSTEME}}
Zeitlinie: {{ZEITLINIE}}
Erstellen Sie:
- Schweregrad und Begründung
- sofortige schadensbegrenzende Maßnahmen
- welche Beweise/Logs gesichert werden müssen
- was NICHT vorschnell verändert werden sollte
- Eskalationskriterien
- nächste Untersuchungsschritte auf defensiver Ebene.VariablenBEOBACHTUNGEN, SYSTEME, ZEITLINIE
Empfohlene Konfiguration
{"reasoning":"high"}Beweissicherung und autorisierte Incident-Response-Prozesse beachten.