Automação e resposta a incidentes
Contenção e erradicação (containment and eradication)
A contenção é interromper a propagação do incidente, por exemplo isolando da rede a máquina infectada para que o ataque não atinja outros sistemas. A erradicação é remover a própria causa, por exemplo apagando o malware, fechando a vulnerabilidade e removendo o acesso do atacante.
Termos relacionados
Baixe o CertOwl na App Store
Download grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulados completos