Что включает в себя этап локализации компьютерного инцидента?

Этап локализации компьютерного инцидента включает в себя комплекс действий, направленных на остановку дальнейшего распространения вредоносной активности по сети. acribia.ru

Некоторые из таких действий:

• отключение части ресурсов от общей сети; acribia.ru
• ограничение доступа в интернет; acribia.ru
• отключение каких-либо узлов; acribia.ru
• блокировка учётных записей. acribia.ru

Работы выполняются с учётом требований инфраструктуры: если какие-то системы не должны останавливаться или выключаться, то при локализации это необходимо учитывать. acribia.ru

Итогом этапа является остановка развития инцидента, прекращение либо ограничение доступа злоумышленников к инфраструктуре организации. acribia.ru

Действия на этапе локализации зависят от типа инцидента и степени его критичности. falcongaze.com