1 Recognition that a problem exists

1 Recognition that a problem exists. Typically, this occurs when an IDS signals an alert or as a result of log analysis by a systems administrator.
2 Containment of the problem. Once an intrusion is detected, prompt action is needed to stop it and to contain the damage.
3 Recovery. Damage caused by the attack must be repaired. This may involve restoring data from backup and reinstalling corrupted programs. Backup and disaster recovery procedures are discussed in more detail in Chapter 8.
4 Follow-up. Once recovery is in process, the CERT should lead the analysis of how the incident occurred. Steps need to be taken to modify existing security policy and procedures to minimize the likelihood of a similar incident occurring

ผลลัพธ์ (ไทย) 1:

1 การรู้ว่า มีปัญหาอยู่ ปกติ นี้เกิดขึ้น เมื่อรหัสเป็นสัญญาณเตือน หรือเป็นผล จากการวิเคราะห์ล็อกโดยผู้ดูแลระบบ บรรจุ 2 ปัญหา เมื่อตรวจพบการบุกรุก การดำเนินการให้เป็นสิ่งจำเป็น เพื่อหยุด และความเสียหาย การกู้คืน 3 ต้องซ่อมแซมความเสียหายที่เกิดจากการโจมตี นี้อาจเกี่ยวข้องกับการกู้คืนข้อมูลจากการสำรองข้อมูล และติดตั้งโปรแกรมเสียหาย กระบวนการกู้คืนการสำรองข้อมูลและภัยพิบัติจะกล่าวถึงในรายละเอียดเพิ่มเติมในบทที่ 8 การติดตามผล 4 เมื่ออยู่ในกระบวนการ ใบรับรองควรทำการวิเคราะห์ว่าเหตุการณ์ที่เกิดขึ้น ขั้นตอนต้องดำเนินการปรับเปลี่ยนนโยบายความปลอดภัยที่มีอยู่และกระบวนการเพื่อลดโอกาสของการแก้ไขปัญหาคล้ายกันเกิดขึ้น

ผลลัพธ์ (ไทย) 2:

1 การรับรู้ว่าปัญหาที่มีอยู่ โดยปกติแล้วจะเกิดขึ้นเมื่อ IDS สัญญาณแจ้งเตือนหรือเป็นผลของการวิเคราะห์ล็อกโดยผู้ดูแลระบบ.
2 บรรจุของปัญหา เมื่อมีการตรวจพบการบุกรุก, กระทำอย่างรวดเร็วเป็นสิ่งจำเป็นที่จะหยุดมันและเพื่อให้มีความเสียหาย.
3 การกู้คืน ความเสียหายที่เกิดจากการโจมตีจะต้องได้รับการซ่อมแซม นี้อาจเกี่ยวข้องกับการกู้คืนข้อมูลจากการสำรองข้อมูลและการติดตั้งโปรแกรมเสียหาย การสำรองข้อมูลและขั้นตอนการกู้คืนภัยพิบัติที่จะกล่าวถึงในรายละเอียดในบทที่ 8.
4 ติดตาม เมื่อการกู้คืนที่อยู่ในกระบวนการ CERT จะนำไปสู่การวิเคราะห์ว่าเหตุการณ์ที่เกิดขึ้น ขั้นตอนที่จำเป็นจะต้องดำเนินการปรับเปลี่ยนนโยบายการรักษาความปลอดภัยที่มีอยู่และวิธีการที่จะลดความน่าจะเป็นของเหตุการณ์ที่เกิดขึ้นคล้ายกันเกิดขึ้น

ผลลัพธ์ (ไทย) 3:

1 ยอมรับว่า ปัญหาที่มีอยู่ โดยปกตินี้เกิดขึ้นเมื่อมีรหัสสัญญาณการแจ้งเตือน หรือเป็นผลจากการวิเคราะห์เข้าสู่ระบบโดยผู้บริหารระบบ .
2 การแก้ไขของปัญหา เมื่อตรวจพบการบุกรุก , การกระทำคือต้องการที่จะหยุดมัน และมีความเสียหาย .
3 การกู้คืน ความเสียหายที่เกิดจากการโจมตีจะต้องซ่อมแซม .นี้อาจเกี่ยวข้องกับการเรียกคืนข้อมูลจากการสำรองข้อมูลที่เสียหาย และการติดตั้งโปรแกรม ขั้นตอนการสำรองข้อมูลและการกู้คืนภัยพิบัติจะกล่าวถึงในรายละเอียดเพิ่มเติมในบทที่ 8
4 ติดตาม เมื่อหายเป็นปกติในกระบวนการ , Cert ควรนำการวิเคราะห์ของเหตุการณ์ที่เกิดขึ้นขั้นตอนที่จำเป็นต้องดำเนินการเพื่อปรับเปลี่ยนกระบวนการที่มีอยู่และนโยบายการรักษาความปลอดภัยเพื่อลดโอกาสของเหตุการณ์ที่เกิดขึ้นคล้ายกัน