# Incidenskezelés

> A terv és a gyakorlat arra, mi történik aközött, hogy észrevesszük a bajt, és hogy újra rendben vagyunk.

Egy terv értéke szinte teljesen abban van, hogy előre eldöntöttünk dolgokat: ki nyilvánít incidenst, ki állíthatja le az éles rendszert, ki beszél az ügyfelekkel, hová kerülnek a jegyzetek, melyik hatóságot kell értesíteni és mennyi időn belül. Ezek egyikét sem hajnali kettőkor, közönség előtt kell eldönteni.

A leggyakrabban hiányzó rész az, hogy rekonstruálni lehessen, mi történt. Ha a naplókat nem őrizték meg, vagy ott őrizték, ahová a támadó is elért, az őszinte jelentés az, hogy a kiterjedés ismeretlen — a „nem tudjuk kizárni” mondat pedig sokkal drágább, mint az a tárhely, amivel elkerülhető lett volna.

## Kapcsolódó fogalmak

- https://dfieldsolutions.hu/hu/fogalomtar/blue-team.md
- https://dfieldsolutions.hu/hu/fogalomtar/threat-model.md
- https://dfieldsolutions.hu/hu/fogalomtar/data-exfiltration.md

---

Source: https://dfieldsolutions.hu/hu/fogalomtar/incident-response
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact