La respuesta a incidentes (IR) es el enfoque organizado para manejar los incidentes de seguridad de modo que el daño, el costo y el tiempo de recuperación se mantengan bajos. NIST SP 800-61 describe un ciclo de vida ampliamente utilizado: preparación; detección y análisis; contención, erradicación y recuperación; y actividades posteriores al incidente. La revisión más reciente de 800-61 mapea estas actividades a las funciones del NIST CSF, pero los pasos de fondo son los mismos.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 4 secciones más, 5 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.