| Security Incident-Zuweisung |
Erstellen Sie einen Security Incident für jeden gemeldeten Incident einer Website- oder BBS-Verunreinigung. |
Die nächste Antwortaufgabe wird ausgeführt. |
| Verunreinigung verifiziert? |
Stellen Sie fest, ob die Website oder BBS tatsächlich unkenntlich gemacht wurde. Wählen Sie in der Aufgabe Ja oder Nein in Ergebnisaus. |
Wenn Sie Jaauswählen, werden die folgenden Antwortaufgaben ausgeführt:
- PR-Prozess
- Strafverfolgungsprozess
- Ursache ermitteln und beheben
Wenn Sie Neinauswählen, wird der Flow beendet. |
| PR-Prozess |
Führen Sie die erforderlichen Schritte aus, um die Öffentlichkeit darüber zu informieren, dass die Website oder BBS unkenntlich gemacht wurde. Wenn Sie mit dem PR-Prozess fertig sind, legen Sie den Status der Aufgabe auf Abgeschlossen oder Unvollständig fest. |
Die Besprechungsaufgabe „Erlernte Lektionen“ wird ausgeführt. |
| Strafverfolgungsprozess |
Führen Sie die erforderlichen Schritte aus, um die zuständigen Strafverfolgungsbehörden bezüglich des Angriffs zu beauftragen. Wenn Sie fertig sind, setzen Sie den Status der Aufgabe auf Abgeschlossen oder Unvollständig. |
Die Besprechungsaufgabe „Erlernte Lektionen“ wird ausgeführt. |
| Ursache ermitteln und beheben |
Führen Sie die erforderlichen Schritte aus, um die Ursache der Verunreinigung zu ermitteln und zu beseitigen. Aktualisieren Sie das Feld Status in der Aufgabe entsprechend. |
Wenn Sie den Status der Aufgabe in Geschlossen – vollständig oder Abgebrochengeändert haben, wird die nächste Antwortaufgabe ausgeführt. |
| Site aus Sicherung wiederherstellen |
Führen Sie die Schritte aus, die zum Sichern und Wiederherstellen der Website oder BBS erforderlich sind. Aktualisieren Sie das Feld Status in der Aufgabe entsprechend. |
Wenn Sie den Status der Aufgabe in Geschlossen – vollständig oder Abgebrochengeändert haben, wird die nächste Antwortaufgabe ausgeführt. |
| Testen Sie, ob die Site wiederhergestellt wurde |
Vergewissern Sie sich, dass die Site wiederhergestellt wurde. Wenn Sie fertig sind, setzen Sie den Status der Aufgabe auf Abgeschlossen oder Unvollständig. |
Die Besprechungsaufgabe „Erlernte Lektionen“ wird ausgeführt. |
| Besprechung der gelernten Lektionen |
Führen Sie eine Besprechung mit gelernten Lektionen durch, um die für diesen Website-/BBS-Verunreinigungs-Incident durchgeführte Arbeit zu selektieren. Aktualisieren Sie das Feld Status in der Aufgabe entsprechend. |
Wenn Sie den Status der Aufgabe in Geschlossen – vollständig oder Abgebrochenändern, wird der Status zum Überprüfen der Aufgabe festgelegt ausgeführt. |
| Legen Sie den Status auf Überprüfung fest |
Keine Aktion erforderlich. |
Der Status des Security Incident wird automatisch in Überprüfunggeändert. Der Flow endet. |