Incidenthantering

Hanterar ett larm om skadlig kod på en medarbetares dator och isolerar enheten från nätverket.

Team or solo

Together with others

Vid allvarliga incidenter samarbetar hela IT-avdelningen.

How often

2 ggr i veckan

Mindre incidenter sker ofta, stora mer sällan.

When in the day

10:00

Part of a normal shift as an it-säkerhetsanalytiker.

What the moment actually contains

När ett larm bekräftas som ett faktiskt intrång startar en förutbestämd process.

Du arbetar snabbt för att begränsa skadan och kasta ut angriparen.

Detta kan innebära att stänga ner nätverksportar eller återställa system från backup.

Pippin berättar

Ojoj, nu brinner det i knutarna! Håll huvudet kallt och följ planen, så löser du det här galant.

Tap the bird up top and Pippin reads this moment out loud.