Da detecção à notificação e à análise pós-incidente: fases, papéis e prazos.
01Fases
| Fase | O que acontece |
|---|---|
| 1. Detectar | Alarmes, a sonda externa, análise de logs, o relato de um cliente ou de um pesquisador. |
| 2. Classificar | A gravidade é definida (crítica, alta, média, baixa) e um responsável pelo incidente é designado. |
| 3. Conter | Revogar sessões ou chaves, fechar uma rota ou uma porta, isolar um host. Cada passo de contenção é uma mudança que pode ser revertida. |
| 4. Erradicar | Corrigir a causa raiz no código ou na configuração pelo fluxo normal de pull request, com um teste que mantém a correção. |
| 5. Recuperar | Restabelecer o serviço segundo a Política de backup e recuperação e confirmar em produção. |
| 6. Aprender | Uma análise escrita: linha do tempo, causa raiz, o que detectou o incidente e quais controles foram adicionados. |
02Notificação
- Os clientes afetados são avisados sem demora indevida assim que uma violação de dados pessoais é confirmada, com as informações de que precisam para cumprir a própria obrigação de notificação do GDPR em 72 horas.
- A notificação descreve o que aconteceu, quais dados e participantes foram afetados, o que já foi feito e o que o cliente deve fazer.
- As atualizações continuam até o incidente ser encerrado.
03Ferramentas
Revogação de sessões para todos os usuários, roteiros de troca de credenciais que listam cada consumidor de um segredo, CloudTrail e CloudWatch para a perícia, e código de infraestrutura capaz de reconstruir um host a partir de um modelo confiável.
04Contato
Dúvidas sobre esta política, questionários de segurança e pedidos do Acordo de Processamento de Dados: privacy@mentornity.com.