Automação e resposta a incidentes
Contenção e erradicação (containment and eradication)
A contenção é interromper a propagação do incidente, por exemplo isolando da rede a máquina infetada para que o ataque não atinja outros sistemas. A erradicação é remover a própria causa, por exemplo apagando o malware, fechando a vulnerabilidade e removendo o acesso do atacante.
Termos relacionados
Descarrega o CertOwl na App Store
Download grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulações completas