پاسخ به رخداد
بازگردانی امن سرویسهای حیاتی پس از حادثه.
بازیابی سرویس پس از حادثه باید امن باشد؛ بازگردانی عجولانه سیستم آلوده فقط مهاجم را دوباره فعال میکند.
Hoxy ترتیب بازیابی را بر اساس وابستگی کسبوکار، پاکسازی یا بازسازی تمیز، و اعتبارسنجی کنترلها تعریف میکند.
بکاپها از نظر سالم بودن و عدم آلودگی بررسی میشوند و RPO/RTO واقعی با هدفهای اعلامشده مقایسه میگردد.
پس از بازگشت سرویس، پایش فشرده برای تشخیص بازگشت مهاجم فعال میشود.
اخراج، بازسازی تمیز، اعتبارسنجی، بازگشت تدریجی.
بررسی یکپارچگی قبل از cutover.
فقط با تمرین قبلی واقعی میشود.
هماهنگی فنی و بستن مسیر ورود.