Amaliyot mashg’uloti №1 Mavzu: Cloud Computing arxitekturaviy tavsifi

CSIRT mas'uliyati

CSIRTning vazifalarini ikkita asosiy guruhga bo'lish mumkin:

• asosiy vazifa bilan bevosita bog'liq bo'lgan real vaqt rejimidagi harakatlar - buzilishlarga javob berish;

• Yordamchi rol o'ynaydigan va real vaqtda amalga oshirilmaydigan profilaktik harakatlar.

Birinchi guruhga kiruvchi hisobotlarni baholash (qoidabuzarliklarni tasniflash) va olingan ma'lumotlar ustida ishlash (javobni muvofiqlashtirish) uchun boshqa guruhlar, Internet-provayderlar va boshqa tashkilotlar bilan ishlash (javobni muvofiqlashtirish), shuningdek, mahalliy foydalanuvchilarga qoidabuzarliklarni tiklashda yordam berish (hal qilish) kiradi. muammolar). Qoidabuzarliklarning tasnifi quyidagilarni o'z ichiga oladi:

• hisobotlarni baholash: kiruvchi ma'lumotlar ahamiyati bo'yicha tartiblanadi, davom etayotgan voqealar va aniqlangan tendentsiyalar bilan bog'liq;

• tekshirish: buzilish va uning kattaligi aniqlandi.

Javoblarni muvofiqlashtirish quyidagilarni o'z ichiga oladi:

• axborotni turkumlash: qoidabuzarlik bilan bog'liq ma'lumotlar (jurnallar, aloqa ma'lumotlari va boshqalar) oshkor qilish siyosatiga muvofiq tasniflanadi;

• Muvofiqlashtirish: buzilish to'g'risida boshqa tomonlarga axborotni oshkor qilish siyosatiga muvofiq xabar beriladi.

Muammolarni hal qilish uchun javobgarlik quyidagicha:

• texnik yordam;

• muammolarni bartaraf etish: buzilish sabablarini va uning namoyon bo'lishini yo'q qilish;

• tiklash: tizimlarni normal holatga keltirishda yordam.

Profilaktik harakatlar quyidagilarni o'z ichiga oladi:

• ma'lumot berish: ma'lum zaifliklar arxivini saqlash, o'tgan muammolarni qanday hal qilish yoki maslahat maqsadida pochta jo'natmalarini tashkil qilish; xavfsizlik nazorati (masalan, audit vositalari) bilan ta'minlash;

• kadrlarni o'qitish va o'qitish;

• mahsulotni baholash;

• tashkilot xavfsizligini baholash;

• konsalting xizmatlari.