Security & Compliance

Incident Response

Strukturierte Reaktion auf Sicherheitsvorfaelle.

Allgemeine Infos

Incident Response (IR) folgt typischerweise dem NIST-Framework: Vorbereitung, Erkennung und Analyse, Eindaemmung, Beseitigung, Wiederherstellung und Lessons Learned. Ein IR-Plan definiert Rollen, Eskalationswege, Kommunikation und forensische Massnahmen. Microsoft Defender XDR und Sentinel unterstuetzen automatisierte Erkennung und Reaktion (SOAR).

Kurzbeschreibung

Strukturierte Reaktion auf Sicherheitsvorfaelle.

Lizenz & Verfügbarkeit

Tools in M365 E5 (Defender XDR, Sentinel); IR-Plan als organisatorische Massnahme ohne Lizenzkosten.

Weiterführende Links

Verwandte Artikel