Əsas fikir
İşçini məlumatlandırma, e-poçt və veb müdafiəsi, cihazın təhlükəsizliyi və insidentə cavab qaydaları bir-birini tamamlamalıdır; hər bir nəzarətin məsuliyyətini aydın saxlayın.
Uzaq cihazları inventara və yenilənməyə daxil edin
Noutbukların, serverlərin və iş üçün istifadə olunan mobil cihazların kimə məxsus olduğunu, hansı xidmətlərə daxil olduğunu və yeniləmələrə kimin cavabdeh olduğunu müəyyən edin. Əməliyyat sistemi, brauzer, veb tətbiq və server proqramları üçün dəstəklənən yeniləmə prosesini tətbiq edin. Uzaq girişdə təşkilatın təsdiqlədiyi yolu və MFA-nı istifadə edin; VPN özü cihazın etibarlı olduğunu sübut etmir. Şəxsi cihazlar, podratçı sistemləri və sahə avadanlıqları üçün giriş şərtlərini ayrıca müəyyənləşdirin. Hər mobil və ya sahə cihazının EDR agentini dəstəklədiyini fərz etməyin.
EDR-in rolunu dəqiq müəyyən edin
Son nöqtədə aşkarlama və cavab (Endpoint Detection and Response, EDR) cihaz fəaliyyətini izləmək və araşdırmaq üçündür. EDR konfiqurasiyadan və məhsul imkanlarından asılı olaraq son nöqtədəki şübhəli proses və fayl fəaliyyətini göstərə, xəbərdarlıq yarada və cavab tədbirini dəstəkləyə bilər. O, əməkdaşın saxta hesab-fakturanı tanıyacağına və ya parolu fişinq səhifəsinə daxil etməyəcəyinə zəmanət vermir. E-poçt filtrləri, təhlükəsiz veb keçidi, güclü autentifikasiya və əməkdaşların bildiriş prosesi ayrıca rol oynayır. Hadisə məşqində bu nəzarətlərin kimə xəbər verdiyini və cihazı kimlərin təcrid edə biləcəyini yoxlayın.
Tətbiq və tərəfdaş girişini məhdudlaşdırın
Bulud tətbiqinə yalnız işi üçün lazım olan icazələri verin və təsdiqlənməmiş uzaqdan idarəetmə alətlərinin quraşdırılmasını məhdudlaşdırın. Təchizatçı hesablarını, inteqrasiyaları və onların giriş müddətini qeydiyyata alın; istifadə olunmayan hesab və icazələri ləğv edin. Mümkün olduqda həssas sistemlər üçün çoxfaktorlu autentifikasiya və ayrıca giriş təsdiqi tələb edin. Şəbəkə seqmentasiyası komprometasiya olunmuş cihazın digər sistemlərə çatmasını məhdudlaşdırmağa kömək edə bilər.
Hadisə və bərpa addımlarını məşq edin
Məşq zamanı məsuliyyətləri və tədbir görmək səlahiyyətini yoxlayın. Zərərli proqramlar ehtiyat nüsxələrini də hədəfə ala bildiyi üçün onların qorunmasını və bərpanı ayrıca sınaqdan keçirin. Canlı zərərli fayllar əvəzinə təhlükəsiz ssenarilərdən istifadə edin.
Məsul şəxsləri təyin edin
İT, təhlükəsizlik və maliyyə rollarını, onların səlahiyyətlərini və əlaqə yollarını razılaşdırın.
Bildirişin çatmasını yoxlayın
Təhlükəsiz məşqdə linkin və ya faylın açılması, parol daxil edilməsi və MFA təsdiqinin necə bildirildiyini yoxlayın.
Cavab tədbirlərini məşq edin
Səlahiyyətli komanda hesab və cihaz tədbirlərini icra edir; ödəniş təsirlənibsə, maliyyə qrupu bankla əlaqə saxlayır.
Bərpanı yoxlayın
Ehtiyat nüsxələrin bütövlüyünü və bərpanı təcrid olunmuş, təmiz sınaq mühitində yoxlayın.