建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
企業(yè)應(yīng)對(duì)網(wǎng)絡(luò)安全突發(fā)事件是任何企業(yè)安全管理人員都有可能面對(duì)的問(wèn)題，然而應(yīng)對(duì)了企業(yè)安全事件之后并不是網(wǎng)絡(luò)管理員就可以安心了，為企業(yè)網(wǎng)絡(luò)安全事件建檔是一個(gè)管理員應(yīng)該從事的工作。為安全事件建檔在今后的安全防護(hù)中更好的對(duì)攻擊事件進(jìn)行防范。
創(chuàng)新互聯(lián)是一家專(zhuān)注于成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)與策劃設(shè)計(jì),巫溪網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)做網(wǎng)站,專(zhuān)注于網(wǎng)站建設(shè)十年,網(wǎng)設(shè)計(jì)領(lǐng)域的專(zhuān)業(yè)建站公司;建站業(yè)務(wù)涵蓋:巫溪等地區(qū)。巫溪做網(wǎng)站價(jià)格咨詢(xún):13518219792
事件處理過(guò)程的安全事件建檔保存
在將所有事件都已調(diào)查清楚，系統(tǒng)也恢復(fù)正常運(yùn)行后，你就應(yīng)當(dāng)將所有與這次事件相關(guān)的所有種種都做一個(gè)詳細(xì)的記錄存檔。具體要記錄保存的內(nèi)容涉及到整個(gè)事件響應(yīng)過(guò)程，要記錄的內(nèi)容比較多，而且響應(yīng)過(guò)程有時(shí)比較長(zhǎng)，因此，這就要求安全事件響應(yīng)人員在事件處理過(guò)程當(dāng)中，應(yīng)當(dāng)隨時(shí)記錄下響應(yīng)過(guò)程中發(fā)現(xiàn)的點(diǎn)點(diǎn)滴滴和所有的操作事件，以便建檔時(shí)能使用。
安全事件建檔格式是可以由你自行來(lái)規(guī)定，沒(méi)有具體的標(biāo)準(zhǔn)的，只要能夠清楚地記錄下所有應(yīng)該記錄的內(nèi)容就可以了。也可以將文檔做成一式三份，一份上報(bào)領(lǐng)導(dǎo)，一份保存，一份用來(lái)分析學(xué)習(xí)用。也可以將這些文檔交給一些專(zhuān)業(yè)的安全公司和系統(tǒng)及應(yīng)用軟件提供商，以便它們能夠及時(shí)地了解這種攻擊方法，并發(fā)布相應(yīng)的防范產(chǎn)品和安全補(bǔ)丁包，還可以向一些合作伙伴通報(bào)，讓它們也能夠加強(qiáng)這方面的防范。
具體要建檔的內(nèi)容如下所示：
(1)、攻擊發(fā)生在什么時(shí)候，什么時(shí)候發(fā)現(xiàn)的，發(fā)現(xiàn)人是誰(shuí)？
(2)、攻擊者利用的是什么漏洞來(lái)攻擊的，這種漏洞是已經(jīng)發(fā)現(xiàn)了的，還現(xiàn)在才出事的，漏洞的具體類(lèi)別及數(shù)量？
(3)、攻擊者在系統(tǒng)中進(jìn)行了哪些方面的操作，有哪些數(shù)據(jù)或文件被攻擊者攻擊了？
(4)、攻擊的大體發(fā)展順序是怎么進(jìn)行的？
(5)、造成此次事件的關(guān)鍵因素是什么？
(6)、解決此次事件的具體流程是什么？
(7)、攻擊造成了什么后果，嚴(yán)重程度如何，攻擊者得到了什么權(quán)限和數(shù)據(jù)？
(8)、攻擊者是如何突破安全防線(xiàn)的？
(9)、用什么工具軟件解決的？
(10)、此次事件在發(fā)現(xiàn)及處理時(shí)有哪些人員參與，上報(bào)給了哪些部門(mén)及人員？
(11)、事件發(fā)生后，損失的恢復(fù)情況如何？
(12)、此次攻擊有了什么新的改變，是否可以預(yù)防和應(yīng)對(duì)？
(13)、以后應(yīng)該如何應(yīng)對(duì)這種安全事件，給出一個(gè)具體的方案附后等等。
以上所列出的，都是安全事件建檔時(shí)應(yīng)當(dāng)記錄的內(nèi)容。建檔人員可以自由安排記錄的順序，但是得和事件處理的順序相對(duì)應(yīng)，以便讓其它人員更好地理解和學(xué)習(xí)。當(dāng)然，你還可以記錄其它沒(méi)有在上述項(xiàng)中提到的內(nèi)容，只要你認(rèn)為有記錄下這些內(nèi)容的必要，或者是你的響應(yīng)小組領(lǐng)導(dǎo)要求記錄下這些內(nèi)容。
總之，事先制定出一個(gè)適應(yīng)實(shí)際需要、有彈性的事件應(yīng)急方案，能夠幫助我們從容應(yīng)對(duì)現(xiàn)在不斷出現(xiàn)的各類(lèi)攻擊事件，為整個(gè)網(wǎng)絡(luò)安全防范提供最強(qiáng)大的后盾支持，并以此來(lái)完善整個(gè)網(wǎng)絡(luò)安全策略。
本文標(biāo)題：如何針對(duì)安全事件建檔保存
網(wǎng)頁(yè)URL：http://www.5511xx.com/article/dpojhgh.html
