+REA Sicherheitsvorfallsbehandlung
---+REA.1 Grundlagen
------+REA.1.1 Verfahren und Regelungen
---------+REA.1.1.1 Dokumentation
---------+REA.1.1.2 Zuweisung der Aufgaben
---------+REA.1.1.3 Bekanntgabe
------+REA.1.2 Regelmäßige Überprüfung
------+REA.1.3 Übungen zur Vorfallsbehandlung
---+REA.2 Reaktion
------+REA.2.1 Triage und Erstreaktion
------+REA.2.2 Automatische Erstreaktion
------+REA.2.3 Dokumentation von Vorfällen
------+REA.2.4 Diagnosedaten
------+REA.2.5 IT-Forensik
---------+REA.2.5.1 Rechtssichere Beweissicherung
---------+REA.2.5.2 Vier-Augen-Prinzip
---------+REA.2.5.3 Forensik-Dienstleister
------+REA.2.6 Ursachenanalyse und Behandlung
---------+REA.2.6.1 Dokumentation des Vorgehens
---------+REA.2.6.2 Kommunikation bei Vorfällen
------------+REA.2.6.2.1 Information zuständiger Behörden
---------+REA.2.6.3 Koordinierung
---------+REA.2.6.4 Service Level
---------+REA.2.6.5 Eskalation
---+REA.3 Nachbereitung
------+REA.3.1 Verbesserung durch Erkenntnisse
---------+REA.3.1.1 Quantitative Analyse

REA Sicherheitsvorfallsbehandlung

Die Praktik Sicherheitsvorfallsbehandlung sorgt dafür, dass Informationssicherheitsvorfälle effizient erkannt, gemeldet, analysiert und behoben werden, um Schäden zu minimieren und den Normalbetrieb so schnell wie möglich wiederherzustellen. Diese Praktik ist reaktiv und konzentriert sich darauf, die Auswirkungen von Sicherheitsvorfällen zu minimieren. Sie stellt sicher, dass bei einem Sicherheitsvorfall schnell und effizient gehandelt wird, um den Schaden zu begrenzen. Andere Praktiken, wie z.B. Architektur, Personal, Sensibilisierung wirken proaktiv und versuchen, Sicherheitsvorfälle durch präventive Maßnahmen zu verhindern oder deren Häufigkeit zu reduzieren.

1. Oversigt

REA.1 Grundlagen
REA.2 Reaktion
REA.3 Nachbereitung

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

Krav

3. Relaterede reguleringer

Reguleringer