Традиционное и современное реагирование на инциденты
В настоящее время реагирование на инциденты в большей степени направлено на упреждение и попытку полного предотвращения инцидентов. Что такое реагирование на инциденты? Инцидент — это событие (выход из строя сети, отказ системы, утечка данных и т.д.), которое может привести к потере или нарушению работы, услуг или функций организации. Реагирование на инцидент — это усилия организации по обнаружению, анализу и устранению опасностей, возникших в результате инцидента. В наиболее распространенных случаях, когда упоминается реагирование на инциденты, оно обычно относится к инцидентам безопасности. Иногда понятия “реагирование на инциденты” и “управление инцидентами” используются как взаимозаменяемые. Однако инцидент может быть любого характера, он не обязательно…
