الموارد · 21
فرز الحوادث الإلكترونية وحفظ الأدلة المبكرة.
تحويل الإشارة المبهمة إلى جدول زمني، وفرضيات، وقرارات، وتصعيد متناسب.
مُحدَّث · 2 min
ما يُساعد هذا الدليل على تحقيقه
- استلام إشارة مفيدة
- الحفاظ على السياق
- تقييم الأثر
- تنظيم القرارات
فحص سريع
- من رأى ماذا، وأين، ومتى؟
- ما هي المصادر أو الآثار التي قد تختفي؟
- ما هي الخدمات والحسابات والبيانات التي قد تتأثر؟
- من يُصرّح باتخاذ إجراءات فورية؟
- متى ستتم إعادة النظر في التقييم؟
طريقة خطوة بخطوة
- 1
فتح سجل حالة واحد
تسجيل الإشارة الأولية، والوقت، والمراقب، والأنظمة المتأثرة، وقناة الإبلاغ. تعيين مسؤول عن الحالة ونائبه.
المُخرَج: سجل الحادثة مؤرخًا.
- 2
فصل الحقيقة عن الفرضية
سرد الملاحظات والمصادر القابلة للتحقق، ومستوى الثقة. ذكر السيناريوهات المحتملة دون افتراض الأصل أو النطاق.
المُخرَج: جدول زمني واقعي وفرضيات قابلة للاختبار.
- 3
حفظ المواد القابلة للتغيير
تحديد السجلات والتنبيهات والرسائل وحالات النظام المفيدة؛ والاحتفاظ بنسخ منها وفقًا للإجراءات الداخلية وسجل الوصول. تجنب التغييرات التي تُفقد أي أثر.
المُخرَج: جرد أولي للأدلة وسجل التعامل معها.
- 4
تقييم النطاق والأثر
تحديد الأصول والحسابات والبيانات ومسارات العمل التي قد تتأثر. تسجيل ما تم تأكيده أو استبعاده أو ما هو غير معروف، وتكلفة الانتظار.
المُخرَج: خريطة النطاق ومستوى الأثر المبدئي.
- 5
اتخاذ القرار والتصعيد
اختيار خطوات الحماية المناسبة، والمتخصصين، وأصحاب المصلحة لإبلاغهم وفقًا للمتطلبات المعمول بها. تسجيل متخذ القرار وأسبابه.
المُخرَج: سجل القرارات وخطة التواصل.
- 6
إعادة التقييم والتعلم
تحديد تحديث الوضع التالي، وإضافة أدلة جديدة، وربط الأسباب والثغرات بالعمل التصحيحي بعد الإغلاق.
المُخرَج: تحديثات مؤرخة والدروس المستفادة.
مؤشرات الإدارة
| المؤشر | ما يقيسه | الإجراء الأول |
|---|---|---|
| وقت الفرز | الوقت من الإشارة إلى أول نطاق موثق | توضيح التصعيد |
| تتبع القرار | القرارات مع الوقت والمسؤول والأساس المنطقي | إكمال السجل |
| تغطية الأدلة | تحديد المصادر الحيوية وحفظها | معالجة ثغرات جمع البيانات |
| إعادة التقييم | مراجعة الفرضيات عند نقاط التفتيش المتفق عليها | تحديث النطاق |
الأخطاء الشائعة
- محو الآثار من خلال اتخاذ إجراءات متسرعة
- الإعلان عن سبب قبل التحقق منه
- الحفاظ على جداول زمنية متناقضة
- عدم تحديد تاريخ القرار أو مراجعة الافتراض
الأسئلة المتكررة
هل كل تنبيه يُعد حادثة؟
لا. يحدد الفرز ما إذا كانت الملاحظات تستدعي استجابة رسمية، ويمكن أن يتغير مع تطور الأدلة.
هل يجب تأجيل الحماية حتى معرفة كل شيء؟
لا. يمكن للتدابير المتناسبة الحد من الضرر أثناء استمرار التحقيق، شريطة تسجيل آثارها على الأدلة والخدمة.
ما الذي يمكن إبلاغه مبدئيًا؟
الحقائق المؤكدة، والآثار المعروفة، والإجراءات الحالية، والتحديث التالي. يبقى السبب والنطاق مؤقتين حتى يتم تحديدهما.
المراجع الرسمية
تدعم المراجع الطريقة. قم بتكييف عمليات التحقق مع سياقك؛ فهي ليست شهادة. قد تكون عناوين المراجع الأصلية والوثائق المصدرية بلغة أخرى.
