事故处理资源

安全事件处理，经过多年的暴露，仍然是那些“棘手”的主题之一，可以使任何组织陷入许多麻烦。除了窃听和其他交换机或语音邮件相关的恶作剧，过去相对孤立的电信网络不太容易受到协同攻击的影响，这些攻击如今困扰着服务器、路由器、UC和IP-PBX平台。当然，为了保持与端点和对等点的有效连接，您需要您的系统在一定程度上是可见的，但是究竟“可见”到什么程度呢?我们在过去讨论过这些系统的安全性，但是纯粹的“事件处理”会带来它们自己的一系列问题和问题。我们在SANS互联网风暴中心的朋友最近在他们的SANS ISC管理员日记页面上推荐了一些非常好的资源。他们特别提到2事件处理备忘单．查看这些精彩的资源，并开始询问事件处理问题现在．预防性计划可以避免以后可能发生的灾难!