No toda alerta es un incidente. Declarar un incidente es una decisión formal que activa el plan de respuesta a incidentes: asigna un gestor del incidente, moviliza recursos, inicia la documentación formal y activa las obligaciones de comunicación. Declarar demasiado tarde desperdicia un tiempo valioso mientras el atacante trabaja; declarar por cualquier cosa desgasta a las personas y diluye la atención. Criterios claros y rutas de escalamiento ayudan a los analistas a tomar la decisión con rapidez y confianza.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 7 secciones más, 7 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.