Під час інциденту мережна команда, SOC, служба підтримки і системні адміністратори перекладають відповідальність одне на одного. Який контроль потрібен?

Question

Answer

Відмова від документування інцидентів, щоб не створювати конфлікт між командами.

Answer

Вимкнення RADIUS і WIDS під час інциденту, щоб уникнути різних джерел даних.

Answer

Перехід на один загальний адміністративний обліковий запис для всіх команд, щоб прискорити реакцію.

Answer

Рольова модель програми WLAN-безпеки: власники SSID/BSSID, WIDS, RADIUS, SIEM, комунікації, винятків і підсумкового звіту.

Crowdly

Під час інциденту мережна команда, SOC, служба підтримки і системні адміністрато...

Want instant access to all verified answers on vns.lpnu.ua?