Əsas fikir
Məlumatı, istifadəçini, cihazı və ötürmə kanalını birlikdə qiymətləndirən çoxqatlı nəzarətləri razılaşdırılmış araşdırma və cavab prosesi ilə tamamlayın.
Məlumatın ötürülmə yollarını xəritələyin
Şəxsi e-poçt və bulud yaddaşı, FTP və üçüncü tərəf xidmətlərinə yükləmələr, USB və digər çıxarıla bilən daşıyıcılar ötürmə yollarıdır. Həddən artıq səlahiyyətli hesablar isə ötürmə kanalı deyil, icazəsiz çıxışı asanlaşdıran riskdir. Məlumat sahiblərini, aktivləri və təsdiqlənmiş kanalları xəritələyin.
Şübhəli davranışı araşdırın
Məlumatın həssaslığını, istifadəçi rolunu, cihazı, təyinat ünvanını, həcmi və vaxtı birlikdə qiymətləndirin. Qeyri-adi trafik araşdırma siqnalıdır, oğurluq sübutu deyil. Qanuni iş ehtiyaclarını və tək böyük ötürmə ilə yanaşı çoxsaylı kiçik ötürmələri də nəzərə alın.
Minimum səlahiyyət və təsdiqlənmiş kanallar
Məlumatı təsnif edin, yalnız iş üçün lazım olan çıxış hüquqlarını verin və daşıyıcılar ilə xidmətlərə nəzarət edin. Monitorinq və çıxış qaydalarını təşkilatda razılaşdırın, istisnaları kimin təsdiqlədiyini müəyyən edin. İşçilərə icazəli paylaşımı və şübhəli ötürməni necə bildirməyi öyrədin.
Bulud, uzaqdan iş və cavab planı
Təsdiqlənmiş xidmətləri, jurnalların yerini, istisnalara məsul şəxsləri və insident əlaqələrini əvvəlcədən müəyyənləşdirin. İcazəli uzaqdan çıxış öz-özlüyündə insident deyil. Şübhə yarandıqda razılaşdırılmış cavab prosesini izləyin; mümkün olduqda məhdudlaşdırma ilə yanaşı sübutları da qoruyun, təcili tədbirləri ləngitməyin.
Cavab qrupuna bildirin
Şübhəli ötürməni və məlum konteksti təsdiqlənmiş kanal vasitəsilə bildirin.
Sonrakı ötürməni məhdudlaşdırın
Səlahiyyətli cavab qrupu vəziyyəti qiymətləndirir və uyğun hesab, sessiya, paylaşım və ya şəbəkə məhdudiyyətlərini tətbiq edir.
Sübutları saxlayın
Müvafiq jurnalları, vaxtları, identifikatorları və görülən tədbirləri təsdiqlənmiş sübutlarla iş qaydasına uyğun saxlayın.
Nəticələri qiymətləndirin
Məlumat sahibi ilə təsirlənmiş məlumatları və alıcıları müəyyənləşdirin, sonrakı addımları insident prosedurları üzrə qərarlaşdırın.