Slijede razlike između dviju inačica stranice.
| Starije izmjene na obje strane Starija izmjena Novija izmjena | Starija izmjena | ||
|
racfor_wiki:seminari:zivotni_ciklus_odgovaranja_na_incidente [2023/01/10 01:01] lm51697 [Faze NIST-a] |
racfor_wiki:seminari:zivotni_ciklus_odgovaranja_na_incidente [2024/12/05 12:24] (trenutno) |
||
|---|---|---|---|
| Redak 8: | Redak 8: | ||
| Glavne razlike spomenutih metodologija je svrha za koju ih organizacije koriste; NIST za opće smanjenje prijetnji računalnom sustavu, a SANS procese za prioritetiziranje sigurnosnih prijetnji. | Glavne razlike spomenutih metodologija je svrha za koju ih organizacije koriste; NIST za opće smanjenje prijetnji računalnom sustavu, a SANS procese za prioritetiziranje sigurnosnih prijetnji. | ||
| + | |||
| + | Videoprezentacija projekta dostupna je na [[https:// | ||
| Redak 52: | Redak 54: | ||
| * **Oporavak** - Zadnji korak ove faze je oporavak organizacijskog sustava na stanje prije napada korištenjem raznih metoda poput //backup// podataka ili omogućavanjem pristupa računima čiji je pristup oduzet i slično. | * **Oporavak** - Zadnji korak ove faze je oporavak organizacijskog sustava na stanje prije napada korištenjem raznih metoda poput //backup// podataka ili omogućavanjem pristupa računima čiji je pristup oduzet i slično. | ||
| - **AKTIVNOST NAKON INCIDENTA** | - **AKTIVNOST NAKON INCIDENTA** | ||
| - | * Zadnja faza je rekapitulacija procesa kroz koji se prošlo dok se odgovaralo na incident. | + | * Zadnja faza je rekapitulacija procesa kroz koji se prošlo dok se odgovaralo na incident. |
| Redak 80: | Redak 82: | ||
| - **PRIPREMA** | - **PRIPREMA** | ||
| - | * U fazi pripreme pregledava se politika sigurnosti organizacije, | + | * U fazi pripreme pregledava se politika sigurnosti organizacije, |
| - **IDENTIFIKACIJA** | - **IDENTIFIKACIJA** | ||
| * Tijekom ove faze se na IT sustavima prate odstupanja od uobičajene aktivnosti i utvrđuje se radi li se o stvarnim prijetnjama. Također je potrebno skupiti sve dodatne podatke kod ovakvih odstupanja. | * Tijekom ove faze se na IT sustavima prate odstupanja od uobičajene aktivnosti i utvrđuje se radi li se o stvarnim prijetnjama. Također je potrebno skupiti sve dodatne podatke kod ovakvih odstupanja. | ||
| Redak 110: | Redak 112: | ||
| Stoga je dužnost na organizacijama i na za to odgovornim ljudima stalna edukacija te poboljšavanje računalne sigurnosti. | Stoga je dužnost na organizacijama i na za to odgovornim ljudima stalna edukacija te poboljšavanje računalne sigurnosti. | ||
| + | |||
| ===== Literatura ===== | ===== Literatura ===== | ||