事件响应
有准备、证据驱动的响应——遏制、清除与恢复。
简答： 事件响应是检测、遏制、清除安全事件并恢复的有组织实践，证据保全与事后复盘是核心要求。
证据： CISA · NIST · 行业处置手册 · 已人工审核
定义
事件响应是检测、遏制、清除安全事件并恢复的有组织实践，证据保全与事后复盘是核心要求。
主要实体
- CVE CVE-2021-44228 — CVE-2021-44228 (Log4Shell)
- CVE — CVE-2023-34362 (MOVEit)
时间线
- — 勒索软件推动 IR 手册标准化
- — 云优先 IR 工具成熟
最新情报
- 勒索危机响应手册
- 云原生 IR 工具
证据与来源
CISA · NIST · 行业处置手册 · NVD · CISA KEV · MITRE ATT&CK
相关情报
- 威胁行为体： Lockbit
- 威胁行为体： Cl0p
- 攻击行动： Moveit Cl0p Exploitation
- 攻击行动： Colonial Pipeline Darkside
- 研究： IR 度量基准
- 研究： IR 与 SOC 集成模式
下一步行动
OpenTrojan 安全知识中心 2.0： 勒索软件 · 恶意软件 · 威胁情报 · 漏洞管理 · 云安全 · 身份安全 · 供应链安全 · 零日漏洞 · 国家行为体威胁