Angenommen, ein Vorfall ist eingedämmt, aber das Bestellsystem funktioniert weiterhin nicht. Für das Unternehmen ist die Aufgabe noch nicht erledigt. Neben der Begrenzung von Bedrohungsfolgen muss die Abwehr die Rückkehr zu einem vertrauenswürdigen Dienst planen.
Dieser Artikel bietet einen Planungsrahmen im Zusammenhang mit Sara Shield. Er kündigt keine fertige automatische Sicherung oder Wiederherstellung für jede Bereitstellung an.
Vor einem Vorfall vorbereiten
Wir empfehlen, Dienstverantwortliche, wesentliche Daten und die Wiederherstellungsreihenfolge der Komponenten im Voraus festzulegen. Eine scheinbar funktionierende Webseite ohne bestätigten Zugriff auf die richtigen Daten kann ein unvollständiges Zustandsbild vermitteln.
In einem veranschaulichenden Szenario hängt die Rückkehr des Dienstes vom Anwendungszustand, richtigem Nutzerzugriff und gültigen Daten ab. Legen Sie jedes Kriterium vor einem Vorfall fest, damit Krisenentscheidungen nicht auf Vermutungen beruhen.
Eine Sicherung zu besitzen ist etwas anderes, als ihre Wiederherstellung zu testen
Fragen Sie nicht nur, ob eine Sicherung existiert. Bestimmen Sie ihre Daten, die zur Nutzung berechtigten Personen und die Erkenntnisse einer Wiederherstellung in einer Testumgebung. Eine ältere Sicherung kann jüngste Änderungen auslassen; der Plan muss diese Lücke akzeptieren und dokumentieren.
Die Wiederherstellung von Daten allein beseitigt nicht die Ursache eines Vorfalls. Prüfen Sie vor der vollständigen Rückkehr, ob die problematische Schwachstelle oder der betreffende Zugriff nicht mehr besteht. Dies sind vorgeschlagene Planungskriterien, kein Bericht über einen bestimmten Vorfall oder ein Betriebsergebnis.
Was sollte sich nach der Wiederherstellung ändern?
Wir empfehlen, Ursache, durchgeführte Maßnahmen und nötige Verbesserungen festzuhalten. Dazu können der Entzug übermäßiger Rechte, eine angepasste Dienstüberwachung oder klarere Handlungsanweisungen gehören. Ziel ist, Erfahrungen aus dem Vorfall in nachvollziehbare Änderungen zu überführen.
Für Sara Shield ist Sicherheit kein dauerhaft abgeschlossener Zustand. Abwehr ist wertvoll, wenn eine Organisation weiß, was sie schützt, wie sie auf Störungen reagiert und wie sie den Zustand eines Dienstes erneut bestätigt. Infrastrukturteams und Geschäftsinhaber haben in diesem Plan unterschiedliche, notwendige Aufgaben.
