Tespitten bildirime ve olay sonrası incelemeye: aşamalar, roller ve zaman çizelgeleri.
01Aşamalar
| Aşama | Ne olur |
|---|---|
| 1. Tespit | Alarmlar, dış yoklama, kayıt incelemesi, bir müşterinin ya da araştırmacının bildirimi. |
| 2. Önceliklendirme | Önem belirlenir (kritik, yüksek, orta, düşük) ve bir olay sorumlusu atanır. |
| 3. Sınırlama | Oturumları ya da anahtarları iptal etmek, bir rotayı ya da portu kapatmak, bir sunucuyu ayırmak. Her sınırlama adımı geri alınabilir bir değişikliktir. |
| 4. Kökten giderme | Kök nedeni olağan pull request akışıyla kodda ya da yapılandırmada düzeltmek; düzeltmeyi kalıcı kılan bir testle. |
| 5. Kurtarma | Hizmeti Yedekleme ve Kurtarma Politikası’na göre geri getirmek ve üretimde doğrulamak. |
| 6. Ders çıkarma | Yazılı bir inceleme: zaman çizelgesi, kök neden, olayı neyin tespit ettiği ve eklenen kontroller. |
02Bildirim
- Bir kişisel veri ihlali doğrulandığında etkilenen müşteriler gecikmeksizin bilgilendirilir; kendi 72 saatlik GDPR bildirim yükümlülüklerini yerine getirmeleri için gereken bilgi verilir.
- Bildirim ne olduğunu, hangi verilerin ve katılımcıların etkilendiğini, ne yapıldığını ve müşterinin ne yapması gerektiğini anlatır.
- Güncellemeler olay kapanana kadar sürer.
03Araçlar
Tüm kullanıcılar için oturum iptali, bir sırrın her tüketicisini listeleyen kimlik bilgisi değiştirme el kitapları, adli inceleme için CloudTrail ve CloudWatch, ve bir sunucuyu bilinen sağlam bir şablondan yeniden kurabilen altyapı kodu.
04İletişim
Bu politikayla ilgili sorular, güvenlik anketleri ve Veri İşleme Sözleşmesi talepleri için: privacy@mentornity.com.