सुरक्षा चेतावनी सोच का अंत नहीं, निर्णय की शुरुआत हो। देरी समस्या बढ़ा सकती और जल्दबाजी सेवा बाधित कर सकती है। प्रतिक्रिया प्रमाण और सेवा के महत्व के अनुरूप हो।
यह सारा शील्ड का प्रस्तावित प्रतिक्रिया मॉडल है। किसी स्वचालित कदम की सक्रियता उसी तैनाती के विवरण से सत्यापित हो।
अवलोकन और अर्थ अलग रखें
विफल लॉगिन बढ़ना दर्ज प्रत्यक्ष घटना है। उसका कारण उपयोगकर्ता गलती, गलत सेटिंग या विरोधी गतिविधि होना विश्लेषण है। संभावना सिद्ध तथ्य का विकल्प नहीं।
हर चेतावनी में अवधि, संबंधित सेवा और समीक्षा योग्य प्रमाण हो। जिम्मेदार व्यक्ति केवल लेबल के बजाय निष्कर्ष दोबारा जाँच सके।
प्रतिक्रिया का खास अधिकार हो
कहीं सूचना पर्याप्त और कहीं अस्थायी पहुँच सीमा जरूरी हो सकती है। फैसला स्वीकृत नीति के अनुसार हो। रिपोर्ट देखने की अनुमति सेटिंग बदलने की अनुमति नहीं।
NIST का न्यूनतम विशेषाधिकार अधिकार को काम की जरूरत तक रखता है। शील्ड में हर प्रतिक्रिया की उपयुक्त अनुमति और उपकरण हों, हर बदलाव का सामान्य अधिकार नहीं। 1
प्रतिक्रिया का परिणाम भी जाँचें
अस्थायी कार्रवाई के बाद देखें कि खतरे का संकेत घटा, मुख्य सेवा स्वस्थ है और सीमा कब पुनः देखी जाएगी। नहीं तो प्रतिक्रिया भूली सेटिंग बन सकती है।
सेटिंग बदलने से जाँच का प्रमाण न मिटे। योजना बताए कि कौन सी जानकारी सीमित पहुँच में रखी और कौन समीक्षा करेगा।
शील्ड में नियंत्रित प्रतिक्रिया घटना, निर्णय, कार्रवाई और परिणाम का स्पष्ट संबंध है। गति जरूरी है, पर अनुपात और समीक्षा बिना पर्याप्त रक्षा मानदंड नहीं।
