Proceso de respuesta a incidentes: preparación, detección, análisis, contención, erradicación, recuperación y lecciones aprendidas

La respuesta a incidentes (incident response, IR) es la forma organizada en que una organización maneja los incidentes de seguridad, desde una sola laptop infectada hasta un ataque de ransomware de gran escala. Un proceso definido significa que las personas conocen sus roles, actúan con rapidez, preservan la evidencia y evitan empeorar las cosas bajo presión. SY0-701 enumera las etapas como preparación, detección, análisis, contención, erradicación, recuperación y lecciones aprendidas. Las preguntas del examen a menudo describen una acción y preguntan a qué fase pertenece, o preguntan qué debe suceder después, así que aprende tanto el orden como lo que corresponde a cada fase.