Resposta a incidentes definida
Antes de definir resposta a incidentes, é importante deixar claro o que é um incidente. Em TI, há três termos que às vezes são usados como sinônimos, mas significam coisas diferentes:
- Um evento é uma ação inofensiva que acontece com frequência, como criar um arquivo, excluir uma pasta ou abrir um email. Sozinho, um evento normalmente não indica uma violação, mas, quando combinado com outros eventos, pode sinalizar uma ameaça.
- Um alerta é uma notificação disparada por um evento, que pode ou não ser uma ameaça.
- Um incidente é um grupo de alertas correlacionados que pessoas ou ferramentas de automação consideraram provavelmente uma ameaça genuína. Individualmente, cada alerta pode não parecer uma ameaça importante, mas, quando combinados, eles indicam uma possível violação.
A resposta a incidentes são as ações que uma organização realiza quando acredita que sistemas de TI ou dados podem ter sido violados. Por exemplo, profissionais de segurança agirão se virem evidências de um usuário não autorizado, malware ou falha das medidas de segurança.
Os objetivos da resposta são eliminar um ataque cibernético o mais rápido possível, recuperar, notificar clientes ou órgãos governamentais, conforme exigido pelas leis regionais, e aprender como reduzir o risco de uma violação semelhante no futuro.
Siga a Segurança da Microsoft