La respuesta a incidentes es el enfoque organizado para manejar los incidentes de seguridad de modo que se minimicen el daño, el costo y el tiempo de recuperación. El modelo de manejo de incidentes del NIST, muy usado y descrito en la Special Publication 800-61, agrupa el trabajo en fases: preparación; detección y análisis; contención, erradicación y recuperación; y actividad posterior al incidente, a menudo llamada lecciones aprendidas. El temario de la SSCP enumera la contención, la erradicación y la recuperación como pasos separados, y debes conocer su orden y propósito.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 6 secciones más, 5 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.