پاسخ به رخداد
تحقیق نفوذ، تعیین دامنه آسیب و مسیر مهاجم.
بررسی نفوذ باید سریع دامنه آسیب، مسیر مهاجم و پایداری دسترسی را مشخص کند. تأخیر در ایزولهسازی اغلب آسیب را چند برابر میکند.
Hoxy شواهد را با روش قابل استناد جمع میکند، جدول زمانی میسازد و همزمان اقدامات مهار را با تیم شما هماهنگ میکند.
خروجی شامل IOCها، سیستمهای درگیر، حسابهای مشکوک و توصیه اخراج مهاجم بدون نابودی شواهد است.
پس از مهار، تحلیل ریشهای برای بستن مسیر ورود اولیه ارائه میشود.
ایزوله، شواهد، قطع حساب، تماس IR.
معمولاً ایزوله شبکه بهتر از خاموشی کور.
خط زمانی و IOC.
در چارچوب حقوقی مشتری.