Pereiti prie turinio
SOC Officer
ENLT

5 diena

Kultūra, pratybos, sistemų atkūrimas ir išmoktos pamokos

Dalyvis geba įrodyti, kad atkūrimas yra saugus, stebimas, patvirtintas verslo savininko ir paverstas išmatuojamais gerinimo veiksmais.

Mokomoji byla
D5-BALTNET-REC-001
Programos temos
8, 9, 10
Darbai
P1 · P2 · ID-05

Vieta mokymų grandinėje

Seka: kultūra, pratybos, atkūrimas, ataskaita, pamokos.

Dienos taisyklė

Atkūrimo kopija ≠ atkurta paslauga. Pamoka ≠ uždarytas veiksmas.

Grafikas

Dienos eiga

LaikasTemaFormaRezultatas
09:00–09:45Saugumo kultūra; mokymosi ir sąmoningumo strategijosTeorijaElgesio ir kompetencijos įrodymai
10:00–10:45Sistemų atkūrimas ir išmoktos pamokosTeorijaAtkūrimo vartai ir metrikos
10:45–12:00Atkūrimo stalo pratybosPraktika P1Atkūrimo planas ir GO / NO-GO
13:00–13:45Verslo atkūrimas ir techninės ataskaitosTeorijaViena faktų bazė, dvi auditorijos
13:45–15:00Techninė atkūrimo ataskaitaPraktika P2Ataskaita, santrauka ir pamokos
15:15–15:45Žinių patikrinimasTestasKahoot
15:45–16:00Pamokos ir refleksijaAptarimasAsmeninis perkėlimo veiksmas
Pertraukos: 09:45–10:00, 12:00–13:00 (pietūs) ir 15:00–15:15. Užsiėmimai vyksta nuotoliniu būdu.

Mokymosi rezultatai

Dienos pabaigoje dalyvis geba

  1. D5.1Atskirti deklaruojamą kultūrą nuo stebimo saugaus elgesio ir parinkti elgesio metriką.
  2. D5.2Suformuluoti saugių pratybų tikslą, inject, stebėjimo kriterijų ir STOP sąlygą.
  3. D5.3Atskirti suvaldymą, grėsmės pašalinimą, atkūrimą ir grąžinimą į produkciją.
  4. D5.4Sudaryti atkūrimo seką pagal paslaugų priklausomybes, RTO / RPO ir riziką.
  5. D5.5Pagrįsti GO / NO-GO įrodymais, patvirtinimais, stebėsena ir rollback.
  6. D5.6Parengti techninę ataskaitą ir vadovybės santrauką iš vienos faktų bazės.
  7. D5.7Paversti pamoką veiksmu su savininku, terminu ir patikrinamu sėkmės įrodymu.

Praktika

Praktiniai darbai

Kiekvienas etapas turi trukmę, pateikiamą artefaktą ir priėmimo kriterijų. Darbai atliekami šablonų kopijose, originalūs įrodymai nekeičiami.

  1. P1

    Atkūrimo stalo pratybos

    Seka pagal priklausomybes, RTO / RPO ir riziką; kiekvienam GO: įrodymas, savininkas ir rollback. Valdomi inject įvykiai su aiškia STOP sąlyga.
    Trukmė:
    75 min.
    Pateikiama:
    Atkūrimo planas ir validavimo lapas
  2. P2

    Ataskaita ir pamokos

    Viena faktų bazė dviem auditorijoms; nežinomybės pažymėtos, nėra nepagrįstų teiginių apie duomenų nutekėjimą; veiksmai išmatuojami.
    Trukmė:
    75 min.
    Pateikiama:
    Techninė ataskaita, vadovybės santrauka, veiksmai

Papildomi LAB

Gilesnei praktikai

Papildomos 90 min. arba dviejų akademinių valandų užduotys automatiškai nepridedamos prie pilnos dienos: jų grafiką ir pateikimo laiką skiria dėstytojas.

  • LAB 3D5-BALTNET-REC-002

    RTO / RPO ir finansinių operacijų suderinimas

    Pasirinkti atkūrimo tašką, apskaičiuoti kritinę grandinę ir RTO atsargą, sutikrinti atkurtas operacijas su etalonu ir pagrįsti GO / NO-GO.

  • LAB 4D5-BALTNET-LEARN-003

    Elgesio pokytis ir pamokų veiksmų uždarymas

    Atskirti lankymą, elgesio pagerėjimą ir įrodytą veiksmo įvykdymą; suprojektuoti 20 min. pakartotines stalo pratybas be kaltinimų.

Tęsti savo aplinkoje

Susiję įrankiai

  • CISO.lt

    ciso.lt

    Informacijos saugumo pareigūno asistentas

    Po mokymų incidentų valdymo planą, ataskaitų šablonus ir saugumo kultūros priemones savo organizacijai galite rengti su CISO.lt.

    • Saugumo politika ir procedūros
    • Incidentų valdymo planas ir pranešimai
    • Rizikų vertinimas
    • NIS2 / BDAR atitikties sąrašai
    Atverti CISO.lt

Metodinis pagrindas ir šaltiniai

Ankstesnė diena

4 diena: Incidentų tyrimas, threat hunting, playbooks ir SOAR

4 diena

Visa programa

Visa programa