As explained by Alberts et al. (200

As explained by Alberts et al. (2004), incident management
is not only about responding to an incident; it also includes
vulnerability handling, artefact handling, security awareness
training, and other related services. Incident handling consists
of incident reporting, incident analysis and incident response
(Killcrece, 2003). Incident response refers to the collective actions
taken to resolve or mitigate an incident, coordinate and
disseminate information, and implement follow-up strategies
to stop future similar incidents from occurring. Similarly, the
National Institute and Standard Technology (NIST) (Cichonski
and Scarfone, 2012) defines incident handling as a whole lifecycle that includes incident response. The latter relates to
the ability to react to a security incident. Grobauer and Schreck
(2010) further explain that response should incorporate
containment, eradication and recovery phase, which is
consistent with the proposed guidelines from CSIRT (Computer
Security Incident Response Teams) (Alberts et al., 2004)
and NIST (Cichonski and Scarfone, 2012). This is the definition
adopted in this paper, namely: incident management is the
‘big picture’ (as presented in Fig. 1) that comprises incident
handling and incident response. The grey boxes in Fig. 1
represent the scope of this study.

ผลลัพธ์ (ไทย) 1:

ตามที่อธิบายไว้โดย Alberts et al. (2004), จัดการปัญหาไม่เกี่ยวกับการตอบสนองการแก้ไขปัญหา นอกจากนี้ยังมีจัดการความเสี่ยง การจัดการ artefact ตระหนักถึงความปลอดภัยฝึกอบรม และอื่น ๆ ที่เกี่ยวข้องกับบริการ ประกอบด้วยการจัดการปัญหารายงานปัญหา วิเคราะห์ปัญหา และการแก้ไขปัญหา(Killcrece, 2003) ปัญหาหมายถึงการดำเนินการรวมดำเนินการแก้ไข หรือบรรเทาเหตุการณ์ ประสานงาน และกระจายข้อมูล และใช้กลยุทธ์การติดตามผลหยุดปัญหาคล้ายกันในอนาคตเกิดขึ้น ในทำนองเดียวกัน การสถาบันและมาตรฐานเทคโนโลยี (NIST) (Cichonskiและ Scarfone, 2012) กำหนดให้การจัดการปัญหาเป็นวงจรทั้งหมดที่มีปัญหา หลังเกี่ยวข้องกับความสามารถในการตอบสนองเหตุการณ์ความปลอดภัย Grobauer และ Schreck(2010) เพิ่มเติมอธิบายว่า ควรรวมการตอบสนองบรรจุ ขจัด และการกู้คืนระยะ ซึ่งเป็นสอดคล้องกับแนวทางที่เสนอจาก CSIRT (คอมพิวเตอร์ความปลอดภัยปัญหาทีม) (Alberts et al., 2004)และ NIST (Cichonski และ Scarfone, 2012) นี่คือคำนิยามนำมาใช้ในเอกสารนี้ ได้แก่: จัดการเหตุการณ์เป็นการ"ภาพใหญ่" (เป็นการนำเสนอใน Fig. 1) ที่ประกอบด้วยเหตุการณ์ตอบจัดการ และแก้ไขปัญหา กล่องสีเทาใน Fig. 1แสดงขอบเขตของการศึกษานี้

ผลลัพธ์ (ไทย) 2:

ตามที่อธิบายไว้โดย Alberts และคณะ (2004), การจัดการเหตุการณ์ที่เกิดขึ้น
ไม่ได้เป็นเพียงเกี่ยวกับการตอบสนองต่อเหตุการณ์ที่เกิดขึ้น; ก็ยังมี
การจัดการช่องโหว่การจัดการสิ่งประดิษฐ์, ตระหนักถึงความปลอดภัย
การฝึกอบรมและบริการอื่น ๆ ที่เกี่ยวข้อง การจัดการเหตุการณ์ที่เกิดขึ้นประกอบด้วย
การรายงานเหตุการณ์ที่เกิดขึ้น, การวิเคราะห์เหตุการณ์ที่เกิดขึ้นและการตอบสนองเหตุการณ์ที่เกิดขึ้น
(Killcrece 2003) การตอบสนองต่อเหตุการณ์ที่เกิดขึ้นหมายถึงการดำเนินการร่วมกัน
ดำเนินการเพื่อแก้ไขหรือบรรเทาเหตุการณ์ที่เกิดขึ้น, ประสานงานและ
เผยแพร่ข้อมูลและใช้กลยุทธ์การติดตาม
จะหยุดเหตุการณ์ที่คล้ายกันเกิดขึ้นในอนาคต ในทำนองเดียวกัน
สถาบันและเทคโนโลยีแห่งชาติมาตรฐาน (NIST) (Cichonski
และ Scarfone, 2012) กำหนดจัดการเหตุการณ์ที่เกิดขึ้นเป็นวงจรทั้งที่มีการตอบสนองต่อเหตุการณ์ที่เกิดขึ้น หลังที่เกี่ยวข้องกับ
ความสามารถในการตอบสนองต่อเหตุการณ์ที่เกิดขึ้นการรักษาความปลอดภัย Grobauer และ Schreck
(2010) อธิบายเพิ่มเติมการตอบสนองที่ควรรวม
บรรจุ, การกำจัดและระยะการกู้คืนซึ่งเป็น
สอดคล้องกับแนวทางที่เสนอจาก CSIRT (คอมพิวเตอร์
การรักษาความปลอดภัยทีมตอบสนองเหตุการณ์) (Alberts et al., 2004)
และ NIST (Cichonski และ Scarfone, 2012) นี่คือความหมาย
ที่ใช้ในงานวิจัยนี้คือการจัดการเหตุการณ์ที่เกิดขึ้นเป็น
'ภาพใหญ่' (ตามที่แสดงในรูปที่ 1.) ที่ประกอบด้วยเหตุการณ์ที่เกิดขึ้น
การจัดการและการตอบสนองต่อเหตุการณ์ กล่องสีเทาในรูป 1
แสดงขอบเขตของการศึกษาครั้งนี้

ผลลัพธ์ (ไทย) 3:

ตามที่อธิบายไว้โดยแอลเบิร์ตส et al . ( 2004 ) , การจัดการเหตุการณ์ที่เกิดขึ้นไม่ได้เป็นเพียงเกี่ยวกับการตอบสนองต่อเหตุการณ์ที่เกิดขึ้น แต่ยังรวมถึงการจัดการช่องโหว่การจัดการสิ่งประดิษฐ์
, ,
การฝึกอบรมความตระหนักความปลอดภัยและบริการอื่น ๆที่เกี่ยวข้อง การจัดการเหตุการณ์ประกอบด้วย
รายงานเหตุการณ์ การวิเคราะห์และการตอบสนองเหตุการณ์ที่เกิดขึ้น (
killcrece , 2003 ) ตอบสนองต่อเหตุการณ์ หมายถึง การกระทําร่วมกัน
ถ่ายเพื่อแก้ไขหรือบรรเทาเหตุการณ์ ประสานงานและ
เผยแพร่ข้อมูลและใช้กลยุทธ์
หยุดเหตุการณ์ที่คล้ายกันเกิดขึ้นในอนาคต จากการติดตามผล ส่วน
สถาบันแห่งชาติและมาตรฐานและเทคโนโลยี ( NIST ) และ cichonski
scarfone 2012 ) กำหนดเหตุการณ์การจัดการทั้งวงจร รวมถึงการตอบสนองเหตุการณ์ที่เกิดขึ้น หลังเกี่ยวข้องกับ
ความสามารถในการตอบสนองต่อเหตุการณ์การรักษาความปลอดภัย และ grobauer ชเร็ค
( 2010 ) อธิบายเพิ่มเติมว่า การตอบสนองควรรวม
การแก้ไข ขจัด และขั้นตอนการกู้คืนซึ่งเป็น
สอดคล้องกับการนำเสนอแนวทางจาก csirt ( คอมพิวเตอร์
รักษาความปลอดภัยเหตุการณ์ที่เกิดขึ้นของทีม ) ( แอลเบิร์ตส et al . , 2004 )
และ NIST ( cichonski และ scarfone , 2012 ) นี่คือนิยาม
ประกาศใช้ในกระดาษนี้คือ :การจัดการเหตุการณ์เป็น
'big รูปภาพ ( ตามที่แสดงในรูปที่ 1 ) ที่ประกอบด้วยเหตุการณ์
การจัดการและการตอบสนองเหตุการณ์ที่เกิดขึ้น กล่องสีเทาในรูปที่ 1
แสดงขอบเขตของการศึกษานี้