Yayılımı durdur, hesap ve sistemleri kontrollü izole et.
Bir olayda adımların sırası önemlidir.
Önce neyin etkilendiğini anlayın. Sonra olayı sınırlayın, kanıtları koruyun ve hizmetleri kontrollü geri getirin. Bu sayfada önceden netleştirilmesi gereken konuları bulacaksınız.

Emergency Incident Intake
Kesinti, fidye yazılımı şüphesi, ele geçirilmiş erişim veya kritik tesis sorunu önce etkilenen sistemlerin ve etkilerin net değerlendirilmesini gerektirir.
Logları, zaman çizelgesini ve ilgili artefaktları koru.
Recovery’yi önceliklendir ve temiz recovery point kullan.
Yönetim, BT ve ilgili paydaşlara net durum raporu sun.
Bu site garantili yanıt süresi oluşturmaz. Varsa 7/24 kapsam dahil olmak üzere destek veya olay sözleşmeniz geçerlidir. Yeni taleplerde önce aciliyet değerlendirilir.
En iyi incident, hazırlıklı olduğunuz incident’tır.
- İletişim ve eskalasyon matrisini güncel tut
- Restore süreçlerini düzenli test et
- Admin erişimlerini ve break-glass hesaplarını belgele
- Ele geçirilmiş sistemler dışında iletişim kanalları planla
