Der Abschnitt Identifizierung befasst sich insbesondere damit, wie Vorfälle identifiziert werden, sowie mit den Klassifizierungsstufen, unter die Vorfälle fallen können. Außerdem werden die Teilnehmer daran erinnert, dass diese Klassifizierungsstufen in Zusammenarbeit mit dem oberen Management und dem Rest des Unternehmens festgelegt werden. Wir gehen im Detail darauf ein, wie die zuständigen Stellen über den Vorfall informiert werden und wie man das richtig macht. Wir beenden diesen Kurs mit einer Diskussion über gängige Tools und Techniken.

Dieser Abschnitt befasst sich mit der Eindämmung und dem richtigen Umfang und der Verwaltung eines Vorfalls. Wir untersuchen die Details, wie ein Vorfall eingedämmt wird und, was noch wichtiger ist, wie man definiert, was Eindämmung bedeutet. Wir erforschen auch gängige Eindämmungswerkzeuge.

Im Abschnitt Untersuchung lernen Sie die Fragen kennen, die bei normalen Untersuchungen gestellt werden, und wie man sie richtig beantwortet. Sie erfahren, aus welchen wichtigen Datenquellen diese Antworten stammen und welche Rolle dieser Prozess bei der Reaktion auf Vorfälle insgesamt spielt.

Erfahren Sie, was Sie tun müssen, um Bedrohungen aus der Umgebung zu entfernen, nachdem die Bedrohung eingedämmt wurde. Wir werden auch einen Blick darauf werfen, wie Sie überprüfen können, ob die Bedrohung beseitigt wurde und wie Sie andere autorisierte Parteien über die Beseitigung informieren. Zum Schluss besprechen wir einige gängige Tools für die Ausrottung.

Das Segment Wiederherstellung zeigt, wie wir in dieser Phase direkt an Business Continuity und Disaster Recovery anknüpfen. Wir befassen uns mit der Frage, wie man Systeme auf die am wenigsten störende und effizienteste Art und Weise wiederherstellt, und definieren, was "wiederhergestellt" bedeutet

Sehen Sie sich die Validierung und Abzeichnung der Wiederherstellung an. Das Modul befasst sich damit, wie Sie effektiv bewerten können, wie gut das Team reagiert hat. Außerdem geht es um die Umsetzung notwendiger Verbesserungen und die Aufnahme von Feedback aus dem Rest des Unternehmens oder sogar von außerhalb.