Izolować urządzenie czy najpierw zadzwonić? Jak ustalić scenariusze reakcji na incydenty
Detekcja pojawiła się o 3:11 w nocy. Wygląda poważnie – proces łączy się z zewnętrznym adresem, a wzorzec aktywności odpowiada możliwej próbie ruchu bocznego. Odpowiedź jest gotowa, izolacja urządzenia od sieci (technicznie, jedno kliknięcie). Tylko, że akurat to urządzenie obsługuje aktywny proces produkcyjny, którego przerwanie będzie miało koszt. Izolować czy najpierw zadzwonić? W praktyce to…
