Proteger
Reduzir exposição e ajustar controles.
Começamos pelo ambiente, pelo impacto possível e por quem pode responder.
Reduzir exposição e ajustar controles.
Observar eventos e comportamentos relevantes.
Relacionar sinais e examinar hipóteses.
Agir dentro da política e da autoridade acordadas.
Revisar cobertura, procedimentos e postura.
Um evento estruturado produz um achado; sinais relacionados formam uma hipótese; a política recomenda a próxima investigação; uma resposta pode ser simulada e registrada. Execução externa depende de integração homologada e autorização.
Artefatos exemplares: mapa de ativos, matriz de cobertura, caso de laboratório e plano priorizado.
Um ambiente e uma prioridade são suficientes para começar a conversa.
Solicitar avaliação inicial