mboost-dp1
Incident Response
Det er næppe noget der slår igennem her i landet. Den normale svada fra virksomehederne er "vi er for små til at være spændende" eller tilsvarende.
Og hvis jeg ikke husker helt forkert så har mandiant meldt ud at der går ~3 måneder fra et incident sker til man opdager det i gennemsnit.
Og hvis jeg ikke husker helt forkert så har mandiant meldt ud at der går ~3 måneder fra et incident sker til man opdager det i gennemsnit.
#2 3 måneder? Nærmere ~360 dage. Det var Mandiants sidste status...
Der er dog generelt et skift i holdningen fra selv mindre virksomheder efterhånden. Det er dog ikke på niveau med hvad jeg personligt gerne så.
Der er dog generelt et skift i holdningen fra selv mindre virksomheder efterhånden. Det er dog ikke på niveau med hvad jeg personligt gerne så.
#1 ...Til lige, så findes der ikke en drejebog for den slags. Det er den ekspertviden man har til gængelig der er afgørende for om man får deciderede APT'ere fjernet fra ens netværk og systemer - ikke procedurer der skal følges af menige systemadmins.
cruzifixion (5) skrev:#1 ...Til lige, så findes der ikke en drejebog for den slags. Det er den ekspertviden man har til gængelig der er afgørende for om man får deciderede APT'ere fjernet fra ens netværk og systemer - ikke procedurer der skal følges af menige systemadmins.
Ahh uden at vide det med sikkerhed så er jeg ret sikker på at mandiant og deslige har nogle procedurer for hvordan de håndterer den slags.
Klart at punkt 1 i den plan virksomhederne skal lave bør være ring efter eksperterne. Men jeg mener nu godt at sysadm folket kan lave nogle småting evt efter instruktion fra eksperterne.
De kan jo også begynde at gøre klar til at restore de ramte maskiner. Hvis det er virtuelle maskiner kan disse genskabes på andet virtuelt miljø så man er hurtigere i luften igen.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Tagwall
Gå til bund