Automatización y respuesta a incidentes
Contención y erradicación (containment and eradication)
La contención consiste en detener la propagación de un incidente, por ejemplo aislando de la red un ordenador infectado para que el ataque no llegue a otros sistemas. La erradicación consiste en eliminar la causa en sí, por ejemplo borrando el malware, cerrando la vulnerabilidad y eliminando el acceso del atacante.
Términos relacionados
Descarga CertOwl en el App Store
Descarga gratis · A+ y Network+ totalmente gratis
+ lecciones diarias, tarjetas y simulacros completos