Responsacties voor afzonderlijke knooppunten in de cyber kill chain

Als u het incident meer in detail moet beheren, kunt u verschillende responsacties toepassen voor afzonderlijke knooppunten in de cyber kill chain. Met deze responsacties kunt u elk knooppunt snel en eenvoudig herstellen.

Zie Een heel incident verhelpen voor het toepassen van globale responsacties voor een heel incident.

Responsacties zijn onderverdeeld in de volgende categorieën, maar niet alle categorieën zijn van toepassing op alle knooppunten:

Herstellen: Met de acties van deze categorie kunt u onmiddellijk op de aanval reageren, bijvoorbeeld door acties zoals netwerkisolatie beheren voor een workload, en bestanden, processen en registerwaarden verwijderen en in quarantaine plaatsen.
Onderzoeken: Acties in deze categorie (alleen van toepassing op workloads) stellen u in staat om een forensische back-up, externe bureaubladverbinding of externe command line of terminal uit te voeren voor een diepgaandere analyse.
Herstel: Met de acties van deze categorie (alleen van toepassing op workloads) kunt u reageren op intensieve aanvallen door een herstel uit te voeren vanaf een back-up of via een failover voor Disaster Recovery.
Voorkomen: Met de acties van deze categorie kunt u toekomstige bedreigingen of vals-positieven voorkomen door ze toe te voegen aan een acceptatielijst of blokkeringslijst van een beschermingsplan.

Als een incident is gesloten, kunt u geen responsactie toepassen op een knooppunt. Als u een gesloten incident toch wilt heropenen, kunt u de status van het onderzoek wijzigen en weer instellen op Onderzoeken. Wanneer het onderzoek dan weer is geopend, kunt u responsacties toepassen.

De volgende tabel bevat een beschrijving van elk van de typen knooppunten in de cyber kill chain, de toepasselijke categorieën voor elk knooppunt en de mogelijke responsacties.

Knooppunt	Categorie	Responsacties
Workload	Herstellen	Netwerkisolatie beheren Workload opnieuw opstarten
	Onderzoeken	Forensische back-up Verbinding met extern bureaublad Run remote command line (Windows) Terminal uitvoeren (macOS)
	Herstel	Herstel vanaf back-up Failover voor Disaster Recovery
	Voorkomen	Patch
Proces	Herstellen	Proces stoppen Quarantaine
Proces	Voorkomen	Toevoegen aan acceptatielijst Toevoegen aan blokkeringslijst
Bestand	Herstellen	Verwijderen Quarantaine
Bestand	Voorkomen	Toevoegen aan acceptatielijst Toevoegen aan blokkeringslijst
Register	Herstellen	Verwijderen
Netwerk	Voorkomen	Toevoegen aan acceptatielijst Toevoegen aan blokkeringslijst