Olay yanıtı tanımı
Bir olay yanıtını tanımlamadan önce olay tanımını net bir şekilde yapmak oldukça önemlidir. BT kapsamında, bazen birbirinin yerine kullanılsa da anlamları farklı olan üç terim vardır:
- Etkinlik bir dosya oluşturma, klasör silme veya bir e-posta açma gibi sık meydana gelen zararsız eylemleri ifade eder. Bir etkinlik tek başına zararsızdır. Ancak, diğer etkinliklerle birleşerek bir tehdit teşkil edebilir.
- Uyarı bir tehdit teşkil eden veya etmeyen bir etkinlik tarafından tetiklenen bir bildirimdir.
- Olay insanlar veya otomasyon araçları tarafından gerçek bir tehdit olma ihtimali yüksek olarak değerlendirilen birbiriyle bağıntılı bir grup uyarıyı ifade eder. Tek başına bir alarm büyük bir tehdit oluşturmayabilir, ancak birleştiklerinde bir veri ihlaline işaret edebilirler.
Olay yanıtı, bir kurumun BT sistemleri veya verilerinde bir ihlal söz konusu olduğunu düşündüğünde aldığı eylemleri ifade eder. Yetkisiz bir kullanıcı, kötü amaçlı yazılım veya güvenlik önlemlerinin başarısız olduğuna dair bir kanıtla karşılaşılması halinde güvenlik uzmanlarının harekete geçmesi olay yanıtına örnek olarak verilebilir.
Olay yanıtı kapsamında amaç, siber saldırıları mümkün olduğunca hızlı bir şekilde ortadan kaldırmak, sistemi kurtarmak, bölgesel yasalar uyarınca ilgili müşterileri veya kamu kurumlarına bildirimde bulunmak ve gelecekte benzer nitelikte bir ihlal riskini en aza indirme konusunda bilgi edinmektir.
Microsoft Güvenlik'i takip edin