Интернетмагазин

Обновление процесса реагирования, чтобы включить облако 
В идеале у вас должен быть единый процесс реагирования на компьютерные 
инциденты, охватывающий оба основных сценария – локальный и облачный. 
Это означает, что вам необходимо обновить текущий процесс, чтобы включить 
всю соответствующую информацию, связанную с облаком.
Обязательно просмотрите весь жизненный цикл реагирования, чтобы вклю-
чить аспекты, связанные с облачными вычислениями. Например, во время 
подготовки необходимо обновить список контактов, включив в него контакт-
ную информацию поставщика облачных услуг, дежурный процесс и т. д. То же 
самое относится и к другим этапам, таким как:

обнаружение. В зависимости от используемой вами облачной модели 
можно включить решение облачного провайдера для обнаружения, что-
бы помочь вам во время расследования (7);

---

48  Процесс реагирования на компьютерные инциденты 

сдерживание. Пересмотрите возможности поставщика облачных услуг, 
чтобы изолировать инцидент в случае его возникновения. Он также бу-
дет варьироваться в зависимости от используемой вами модели облака. 
Например, если у вас есть скомпрометированная виртуальная машина 
в облаке, вы можете изолировать ее от других машин в иной виртуаль-
ной сети и временно заблокировать доступ к ней извне.
Для получения дополнительной информации о реагировании на инциденты 
в облаке мы рекомендуем прочитать «Domain 9» из Cloud Security Alliance Gui-
dance (8).
с
правочные
 
материалы
 
1. Можно скачать эту публикацию на странице 
https://nvlpubs.nist.gov/nist 
pubs/SpecialPublications/NIST.SP.800-61r2.pdf. 
2. В соответствии с реагированием на инцидент в области компьютерной 
безопасности (CSIR) – публикацией 800-61R2 от Национального институ-
та стандартов и технологий США событие – это «любое наблюдаемое явле-
ние в системе или сети». Более подробная информация на странице