ซ้อมกู้คืนจากสำรอง

กระบวนการ

ทำตามลำดับนี้

1. เลือกบริการในขอบเขต และกำหนดขอบเขตทดสอบที่อนุมัติ การพึ่งพา จุดกู้ วัตถุประสงค์เวลาและจุดกู้ เกณฑ์สำเร็จ บทบาท และแผนย้อนกลับ
2. ตรวจบัญชีสำรอง การปกป้องที่ไม่เปลี่ยนแปลงหรือออฟไลน์ กุญแจเข้ารหัส ข้อมูลรับรอง เอกสาร สื่อซอฟต์แวร์ และโครงสร้างพื้นฐานที่ต้องมี โดยไม่แก้ระบบผลิต
3. กู้เข้าสู่สภาพแวดล้อมแยกที่ได้รับอนุญาตตามขั้นตอนที่บันทึก และบันทึกเวลาเริ่ม ข้อผิดพลาด การตัดสินใจด้วยมือ และการพึ่งพา
4. ตรวจความสมบูรณ์ ความครบ พฤติกรรมแอปพลิเคชัน ตัวตนและการเข้าถึง การควบคุมความปลอดภัย และรายการธุรกิจตัวแทนกับเจ้าของข้อมูล
5. วัดเวลาและจุดข้อมูลกู้ที่ได้เทียบวัตถุประสงค์ และยืนยันว่าสภาพแวดล้อมที่กู้ไม่มีมัลแวร์ที่ทราบหรือข้อมูลรับรองที่ถูกเจาะก่อนเชื่อมใหม่
6. ทำลายสำเนาทดสอบอย่างปลอดภัยตามนโยบายข้อมูล และคืนสภาพแวดล้อมทดสอบสู่สถานะที่อนุมัติ
7. เผยแพร่ผล อัปเดตรันบุ๊ก กำหนดการกระทำแก้ไข และนัดทดสอบซ้ำสำหรับบริการที่ล้มเหลวหรือเปลี่ยนอย่างมีนัย

เตรียมสิ่งนี้

ข้อมูลที่แมวจะขอ

• บัญชีบริการและการพึ่งพา
• เป้าหมายเวลาฟื้นและจุดกู้
• สิทธิแพลตฟอร์มสำรองและสภาพแวดล้อมทดสอบแยก
• เกณฑ์ตรวจของเจ้าของข้อมูล

เราเตอร์ + playbook เดียว

จัดเส้นทางก่อน เลือกอันเดียว

Cat Paw โหลด playbook เดียวต่องาน ไม่ผสมหลายอัน เริ่มที่เราเตอร์นี้ เส้นทางที่เหลือเป็นตัวเลือกเฉพาะ workflow

• เราเตอร์: cybersecurity-pack
• skills/cybersecurity-skills/validating-backup-integrity-for-recovery/SKILL.md
• skills/cybersecurity-skills/testing-ransomware-recovery-procedures/SKILL.md

เสร็จหมายถึง

จุดจบที่ตรวจได้

การกู้จากต้นถึงปลายที่บันทึกผ่านการตรวจความสมบูรณ์และการตรวจธุรกิจภายในวัตถุประสงค์ที่อนุมัติ หรือความล้มเหลวมีเจ้าของและการทดสอบซ้ำที่นัดไว้

แหล่งที่มา

กระบวนการนี้มาจากไหน

1. csrc.nist.gov/pubs/sp/800/34/r1/upd1/final
2. www.cisa.gov/resources-tools/resources/stopransomware-guide

แหล่งที่มาตั้งรูปแบบของ workflow โพสต์ Reddit และชุมชน ถ้ามี ให้ถือเป็นเรื่องเล่าจากผู้ปฏิบัติ ไม่ใช่ข้อเท็จจริงสากล