پندار
نشانهها را مستند کنید. اعلان ورود ناشناس، تغییر غیرمنتظره مقصد، کاربری که ایجادش را به خاطر نمیآورید یا درخواستهای مالی نامعلوم، دلیل بررسیاند. این مشاهدهها را با زمان و منبع ثبت کنید. دستگاه و حساب مظنون را برای ادامه عملیات مالی حساس، بدون بررسی مناسب به کار نگیرید.
روال پیشنهادی اولیه
از مسیر امن و معتبر با مسئول سامانه هماهنگ کنید. دسترسی در معرض خطر را در حدود اختیار محدود کنید. نشستها و اعتبارنامههای مرتبط را طبق راهنمای خدمت بررسی و در صورت نیاز لغو کنید. تغییرهای مالی و دسترسی را با وضعیت معتبر قبلی تطبیق دهید. تراکنشها و سفارشهای متأثر را در پرونده رخداد نگه دارید. این روال، توصیه پاسخ است؛ دستور اختصاصی هر خدمت باید رعایت شود.
موقعیت: رمز عوض شده، حساب مقصد نه
مدیر رمز را بازیابی میکند و کار عادی را ادامه میدهد. چند روز بعد معلوم میشود مقصد بعضی پرداختها در زمان رخداد تغییر کرده است. کنترلی که انجام نشده است، مقایسه تنظیمات حساس با وضعیت معتبر قبلی بوده است. پیش از بازگشت به کار، فهرست تغییرها، کاربران مجاز و درخواستهای باز را مرور کنید.
مشتری و همکار را از کانال در معرض خطر راهنمایی نکنید. اگر همان ایمیل یا پیامرسان احتمالاً در اختیار دیگری است، پیامهای جدید آن ممکن است قابل اتکا نباشند. کانال جایگزین از قبل معتبر و مسئول ارتباط مشخص داشته باشید. درباره رخداد، فقط اطلاعات تأییدشده و قابل اعلام را منتشر کنید.
خودتان را بیازمایید: بازیابی رمز یعنی همه اثرهای تصاحب حساب رفع شده است؟ پاسخ: خیر؛ نشستها، کلیدها، تنظیمات و عملیات انجامشده نیز باید بررسی شوند.
- ۱تشخیص و ثبت
- ۲محدودکردن آسیب
- ۳حفظ شواهد و اطلاع
- ۴بازیابی و بررسی اثرها
این نکته را در کسبوکار خود اجرا کنید
برای یک رخداد فرضی، فهرست نشستها، کلیدها، کاربران و حسابهای مقصد را با وضعیت معتبر پیش از رخداد مقایسه کنید.
خروجی تمرین: نشستها، کلیدها، مقصدها، کاربران و تغییرهای بازه رخداد.
مستندات و راهنماهای مرتبط
ارتباط با وندارراههای رسمی تماس برای پیگیری پروندهٔ واقعی کسبوکار.مستندات توکن و تمدید دسترسیروش تمدید توکن اتصال و اطلاعات پاسخ خدمت.تماسگیرنده خود را پشتیبانی معرفی میکند و برای رفع اختلال کد ورود میخواهد. چه میکنید؟
مطالعهٔ این درس را ثبت کنید.
با ثبت مطالعه، ادامهٔ مسیر را راحتتر پیدا میکنید.