Incidentu pārvaldības process - NIST 800-61
Kā strukturēt incidentu reaģēšanas plānu pēc NIST SP 800-61 Rev. 2.
NIST 800-61 Rev. 2 nosaka 4 incidentu reaģēšanas fāzes: 1) Sagatavošana - IRP, rīki, apmācības, kontaktu saraksti, jurisprudence; 2) Detection & Analysis - monitoringa rīki (SIEM), iepazīšanās ar incidentu, klasifikācija, prioritizēšana, dokumentēšana; 3) Containment, Eradication & Recovery - short-term un long-term containment, malware removal, vulnerability patching, sistēmu atjaunošana, monitoringa pastiprināšana; 4) Post-incident - pēc-incidenta apspriede ('lessons learned'), procesa un kontroļu uzlabošana, dokumentācijas atjaunošana. Atslēgvārds: incidenti ir mācīšanās iespēja, ne tikai problēma.