| Security Incident-Zuweisung |
Erstellen Sie einen Security Incident für jeden gemeldeten Incident der Website- oder BBS-Defektierung. |
Die nächste Antwortaufgabe wird ausgeführt. |
| Defacement verifiziert? |
Bestimmen Sie, ob die Website oder BBS tatsächlich entschlüsselt wurde. Wählen Sie in der Aufgabe aus Ja Oder Nein In Ergebnis . |
Wenn Sie auswählen Ja , Die folgenden Antwortaufgaben werden ausgeführt:
- PR-Prozess
- Strafverfolgungsprozess
- Ursache bestimmen und beseitigen
Wenn Sie auswählen Nein , Der Flow endet. |
| PR-Prozess |
Führen Sie die erforderlichen Schritte aus, um die Öffentlichkeit darüber zu benachrichtigen, dass die Website oder BBS entschlüsselt wurde. Wenn Sie mit dem PR-Prozess fertig sind, legen Sie den Status der Aufgabe auf fest Abgeschlossen Oder Unvollständig Nach Bedarf. |
Die Besprechung mit gelernten Lektionen Aufgabe wird ausgeführt. |
| Strafverfolgungsprozess |
Führen Sie die erforderlichen Schritte aus, um die entsprechenden Strafverfolgungsbehörden bezüglich des Angriffs zu kontaktieren. Wenn Sie fertig sind, legen Sie den Status der Aufgabe auf fest Abgeschlossen Oder Unvollständig Nach Bedarf. |
Die Besprechung mit gelernten Lektionen Aufgabe wird ausgeführt. |
| Ursache bestimmen und beseitigen |
Führen Sie die erforderlichen Schritte aus, um die Ursache der Defaktion zu erkennen und zu beseitigen. Aktualisieren Sie Status Feld in der Aufgabe nach Bedarf. |
Wenn Sie den Status der Aufgabe in geändert haben Abgeschlossen Oder Abgebrochen , Die nächste Antwortaufgabe wird ausgeführt. |
| Stellen Sie den Standort aus der Sicherung wieder her |
Führen Sie die erforderlichen Schritte aus, um die Website oder BBS zu sichern und wiederherzustellen. Aktualisieren Sie Status Feld in der Aufgabe nach Bedarf. |
Wenn Sie den Status der Aufgabe in geändert haben Abgeschlossen Oder Abgebrochen , Die nächste Antwortaufgabe wird ausgeführt. |
| Testen und überprüfen Sie, ob der Standort wiederhergestellt ist |
Stellen Sie sicher, dass die Site wiederhergestellt ist. Wenn Sie fertig sind, legen Sie den Status der Aufgabe auf fest Abgeschlossen Oder Unvollständig Nach Bedarf. |
Die Besprechung mit gelernten Lektionen Aufgabe wird ausgeführt. |
| Besprechung mit gelernten Lektionen |
Führen Sie ein Meeting zu gelernten Lektionen durch, um die für diesen Website-/BBS-Defaktions-Incident durchgeführte Arbeit zu selektieren. Aktualisieren Sie Status Feld in der Aufgabe nach Bedarf. |
Wenn Sie den Status der Aufgabe in ändern Abgeschlossen Oder Abgebrochen , Legen Sie den Status auf „Überprüfen“ fest Aufgabe wird ausgeführt. |
| Legen Sie den Status auf „Überprüfen“ fest |
Keine Aktion erforderlich. |
Die Status Des Security Incidents wird automatisch in geändert Überprüfen . Der Flow endet. |