Automatisierung und Incident Response
Eindämmung und Beseitigung (containment and eradication)
Eindämmung (containment) ist das Stoppen der Ausbreitung eines Vorfalls, zum Beispiel durch Isolierung eines infizierten Computers vom Netzwerk, damit der Angriff andere Systeme nicht erreicht. Beseitigung (eradication) ist das Entfernen der Ursache selbst, zum Beispiel durch Löschen der Malware, Schließen der Schwachstelle und Entfernen des Zugriffs des Angreifers.
Verwandte Begriffe
CertOwl im App Store laden
Gratis-Download · A+ und Network+ komplett kostenlos
+ tägliche Lektionen, Karteikarten und komplette Prüfungssimulationen