🌦️ 🔛 🎉 हादसा प्रतिक्रिया प्लेटफॉर्म क्लास सिस्टम: आवेदन और मुख्य कार्य 👨‍👨‍👦 👩🏾‍⚖️ 🍐

दोस्तों, पिछले प्रकाशन में हमने सूचना सुरक्षा जोखिम प्रबंधन पर अंतर्राष्ट्रीय दस्तावेजों का विश्लेषण किया था, और पहले के लेखों में हमने सूचना सुरक्षा की बुनियादी बातों की जांच की , व्यक्तिगत डेटा संरक्षण और महत्वपूर्ण सूचना बुनियादी ढांचे के क्षेत्र में कानून पर चर्चा की । इस लेख में, हम व्यावहारिक विमान पर चलते हैं और सूचना सुरक्षा घटनाओं पर प्रतिक्रिया करने के लिए प्रक्रियाओं को सरल और स्वचालित करने के लिए डिज़ाइन किए गए आईआरपी सिस्टम के बारे में बात करते हैं। आएँ शुरू करें!

परिचय

जैसा कि हम जानते हैं, इस समय, आईएस की घटनाओं की संख्या, विशेष रूप से बड़ी कंपनियों में, काफी बड़ी है, और जब वे उन पर प्रतिक्रिया करते हैं, तो स्कोर सचमुच मिनट होता है। इसके अलावा, हर कोई उच्च योग्य विशेषज्ञों की एक बड़ी संख्या को बर्दाश्त नहीं कर सकता।

सवाल उठता है: घटनाओं के जवाब में आईएस के विश्लेषकों (मुख्य रूप से एल 1 और एल 2 पर) को कैसे मदद करनी चाहिए और इसी तरह के संचालन के नियमित बोझ को दूर करना चाहिए?

ऐसी स्थिति की कल्पना करें, जहां सीएमओएस प्रणाली से पता चलता है कि दूरस्थ बैंकिंग सेवाओं की वित्तीय प्रणाली पर एक संभावित हमला है। हमलावर किसी भी मिनट कंपनी के खातों से पैसे चुरा सकते हैं, और उसके बाद पैसे वापस करना मुश्किल होगा। इस तरह की घटना को देखने के बाद, एसओसी विश्लेषक को बड़ी मात्रा में सहायक जानकारी एकत्र करनी चाहिए, जैसे कि हमला किए गए सर्वर का नाम, वित्तीय प्रणाली का नाम, जिम्मेदार व्यक्ति का नाम और संपर्क विवरण स्पष्ट करें, और उससे अतिरिक्त जानकारी प्राप्त करें। अगर इसमें कोई संदेह नहीं है कि यह घटना एक "मुकाबला" है और गलत सकारात्मक नहीं है, तो विश्लेषक को जल्द से जल्द कंपनी के नेटवर्क से हमलावर सर्वर को अलग करने की आवश्यकता है, समझौता किए गए खाते को ब्लॉक करेंसंचार मैट्रिक्स के अनुसार प्रबंधक और अन्य को घटना की रिपोर्ट करें।

जैसा कि आप देख सकते हैं, बहुत सारे कार्य हैं, और उन सभी को मानकों और KPI द्वारा आवंटित समय के भीतर पूरा किया जाना चाहिए, उदाहरण के लिए, 10 मिनट में। और फिर, इंसिडेंट रिस्पांस प्लेटफ़ॉर्म (IRP), जो सूचना सुरक्षा घटनाओं की प्रतिक्रिया को स्वचालित करने के लिए एक प्रणाली है, हमारे विश्लेषक की सहायता के लिए आ सकता है। IRP प्रणाली अतिरिक्त जानकारी एकत्र करने, (अंग्रेज़ी सम्‍मिलित) को सम्‍मिलित करने और अंग्रेजी सम्‍मिलित (सम्‍मिलित) खतरों को समाप्‍त करने, हमला करने की प्रणाली को बहाल करने, रुचि रखने वाले दलों को सूचित करने, और इकट्ठा करने और संरचना डेटा के लिए कई नियमित कार्यों को करने में मदद करती है। सूचना सुरक्षा घटनाओं की जांच की। इसके अलावा, आईआरपी आपको आईएस ऑपरेटर-विशेषज्ञ की उसी प्रकार की क्रियाओं को रोबोट करने और स्वचालित करने की अनुमति देता है, जो वह सूचना सुरक्षा घटनाओं के जवाब में करता है,जो नियमित संचालन करने के मामले में कर्मचारी के कार्यभार को कम करने में मदद करता है। आइए हम IRP सिस्टम द्वारा की गई सूचना सुरक्षा घटनाओं के जवाब देने के कार्यों पर अधिक विस्तार से ध्यान दें।

आईएस हादसा प्रतिक्रिया प्रक्रियाएं

आईआरपी सिस्टम को सही तरीके से कैसे और कहां लागू किया जाए और यह समझने के लिए, हमें सामान्य रूप से सूचना सुरक्षा घटनाओं पर प्रतिक्रिया करने की प्रक्रिया को देखना चाहिए और यह सोचना चाहिए कि इसे कैसे स्वचालित किया जाए। ऐसा करने के लिए, हम NIST SP 800-61 , कंप्यूटर सिक्योरिटी इंसिडेंट हैंडलिंग गाइड की ओर रुख करते हैं । इसके अनुसार, आईएस की घटनाओं की प्रतिक्रिया में कई परस्पर संबंधित प्रक्रियाएँ शामिल हैं:

प्रशिक्षण
खोज
विश्लेषण
कन्टेनमेंट / स्थानीयकरण
निकाल देना
स्वास्थ्य लाभ
घटना के बाद की कार्रवाई

उनके स्वचालन के लिए आईआरपी-सिस्टम के उपयोग के संदर्भ में इन प्रक्रियाओं पर अधिक विस्तार से विचार करें।

1. तैयारी

तैयारी का चरण प्रारंभिक है और कुंजी में से एक है। इस स्तर पर, सभी संगठनात्मक कार्य किए जाने चाहिए ताकि आईएस की घटना प्रतिक्रिया टीम के कार्यों का दस्तावेजीकरण और सहमति हो। प्रतिक्रिया की नीतियों, प्रक्रियाओं और निर्देशों को यथासंभव स्पष्ट, विस्तृत और सुविधाजनक होना चाहिए ताकि उच्च प्राथमिकता वाली घटना के मामले में, प्रतिक्रिया टीम के विश्लेषकों को किसी भी स्थिति में क्या किया जाना चाहिए, इसकी सटीक समझ हो। आपको लिखित दस्तावेजों में परिभाषित चरणों को पूरा करने के लिए नियमित रूप से प्रशिक्षण का आयोजन करना चाहिए, साथ ही कंपनी के कर्मियों और घटना के दौरान सही तकनीकी और संगठनात्मक कार्यों में प्रतिक्रिया टीम को प्रशिक्षित करना चाहिए।

तैयारी के स्तर पर, प्लेबुक या रनबुक भी बनाई जाती हैं और कॉन्फ़िगर की जाती हैं - प्रतिक्रिया स्क्रिप्ट, जिसके अनुसार प्रतिक्रिया टीम और आईआरपी सिस्टम घटना के विवरण के आधार पर पूर्वनिर्धारित क्रियाएं करेंगे। उदाहरण के लिए, प्लेबुक के अनुसार एक विशेष रूप से महत्वपूर्ण प्रणाली पर एक उच्च-प्राथमिकता वाली आईएस की घटना के मामले में, एक प्रतिक्रिया टीम के सदस्य को सिस्टम के लिए जिम्मेदार नेता और व्यक्ति से संपर्क करना चाहिए, और आईआरपी प्लेटफॉर्म को इस प्रणाली को आगे की कार्यवाही के लिए कंपनी के नेटवर्क से अलग करने के लिए आदेश देना होगा।

इसके अलावा, प्रारंभिक चरण में, आपको सभी आवश्यक सॉफ़्टवेयर और हार्डवेयर के साथ घटना की प्रतिक्रिया टीम प्रदान करनी चाहिए (यानी लैपटॉप, स्मार्टफोन दें, उन पर आवश्यक उपयोगिताओं को स्थापित करें), साथ ही घटनाओं को रोकने के लिए प्रतिबंधात्मक कार्रवाई करें (कंपनी के नेटवर्क और उपकरणों की सुरक्षा करें), सूचना सुरक्षा उपकरण स्थापित करना, सूचना सुरक्षा की मूल बातें में कर्मचारियों को प्रशिक्षित करना)। इस समय, आईआरपी प्लेटफ़ॉर्म को प्रभावी उपयोग के लिए तैयार किया गया है: आईटी सिस्टम और सुरक्षा उपकरण इससे जुड़े हैं, जो वे घटनाओं के जवाब में बातचीत करेंगे। एक नियम के रूप में, वे उन प्रणालियों का कनेक्शन प्रदान करते हैं जो विशेषज्ञ को घटना के संदर्भ में अतिरिक्त जानकारी प्रदान करने में सक्षम हैं, उदाहरण के लिए, घटना से प्रभावित उपयोगकर्ताओं के बारे में जानकारी (संपर्क विवरण, स्थिति, संरचनात्मक इकाई,)प्राधिकरण) और उपकरण (ऑपरेटिंग सिस्टम का प्रकार, स्थापित सॉफ़्टवेयर, फ़ंक्शन का प्रदर्शन)। इसके अलावा, सुरक्षा उपकरण जुड़े हुए हैं, जो कि घटना की प्रतिक्रिया के भाग के रूप में, खतरों को समाहित करने और समाप्त करने के लिए कार्यों को अंजाम देंगे, उदाहरण के लिए, सुरक्षा उपकरण, फायरवॉल और नेटवर्क प्रबंधन प्रणाली।

इस प्रकार, जब तक एक सूचना सुरक्षा घटना होती है, तब तक कंपनी को पूरी तरह से सशस्त्र होना चाहिए: प्रतिक्रिया विशेषज्ञ और आईआरपी सिस्टम पूरी तरह से मुकाबला तत्परता में होना चाहिए। यह एक गारंटी है कि अगर कोई घटना होती है, तो भी इसे जल्दी से स्थानीय बनाया जा सकता है और इसके परिणाम अत्यधिक विनाशकारी नहीं होंगे।

2. पता लगाना

पता लगाने के चरण में, किसी को आईएस घटनाओं के संभावित प्रकारों की सूची निर्धारित करनी चाहिए और संभावित घटनाओं के संकेतों की सूची तैयार करनी चाहिए। संकेतों को सूचना सुरक्षा घटनाओं के अग्रदूतों और संकेतकों में विभाजित किया जा सकता है:

एक अग्रदूत एक संकेत है कि भविष्य में एक सूचना सुरक्षा घटना हो सकती है;
एक संकेतक एक संकेत है कि एक घटना पहले से ही हुई है या अभी हो रही है।

सूचना सुरक्षा घटना के अग्रदूतों के उदाहरण कंपनी के ओपन वेब सर्वर पोर्ट या किसी आईटी सिस्टम में भेद्यता का पता लगाने का एक निश्चित इंटरनेट स्कैन हो सकता है। सूचना सुरक्षा घटना संकेतकों के उदाहरणों में संभावित हमले, अनधिकृत विलोपन या डेटा के संशोधन, आईटी सिस्टम के संचालन में त्रुटियों और खराबी की उपस्थिति के बारे में सुरक्षा उपकरण (एंटीवायरस, फ़ायरवॉल, आदि) से संदेश शामिल हो सकते हैं। नेटवर्क ट्रैफ़िक में विसंगतियों पर ध्यान दिया जाना चाहिए: एक निश्चित प्रकार के ट्रैफ़िक के अनपेक्षित फटने (उदाहरण के लिए, DNS) दुर्भावनापूर्ण गतिविधि का संकेत हो सकता है। एटिपिकल उपयोगकर्ता के व्यवहार का भी विश्लेषण किया जाना चाहिए: एक असामान्य स्थान से घंटों के बाद एक दूरस्थ कनेक्शन एक खाते का समझौता होने का संकेत हो सकता है। के लिये,पता लगाने के स्तर पर आईआरपी प्रणाली के उपयोग को अधिकतम करने के लिए, आपको आईआरपी प्लेटफॉर्म को सिएम प्रणाली के साथ एकीकृत करना चाहिए: यह बंडल आईटीपी और आईटी सुरक्षा प्रणालियों और कंपनी के सुरक्षा उपकरणों में से एक "निर्बाध" हस्तांतरण प्रदान करेगा, जो कि सीधे आईआरपी प्रणाली के लिए सिएम के माध्यम से आईटी सिस्टम और कंपनी सुरक्षा उपकरणों से होगा। जल्दी से घटनाओं का पता लगाने और भविष्य में उन्हें जवाब देने के लिए पर्याप्त उपाय करें।

3. विश्लेषण

घटना विश्लेषण चरण के दौरान, मुख्य बोझ विश्लेषक के अनुभव और विशेषज्ञता के साथ टिकी हुई है - उसे यह तय करना होगा कि दर्ज की गई घटना "मुकाबला" थी या क्या यह एक झूठी सकारात्मक थी। पहचान और प्रारंभिक प्रसंस्करण किया जाना चाहिए (ट्राइएज): घटना के प्रकार को निर्धारित करने और इसे वर्गीकृत करने के लिए। अगला, समझौता (IoCs) के संकेतक निर्धारित किए जाते हैं, घटना के संभावित पैमाने और प्रभावित बुनियादी ढांचे के घटकों का विश्लेषण किया जाता है, घटना के प्रकार और संभव आगे की प्रतिक्रिया चरणों को स्पष्ट करने के लिए एक सीमित फोरेंसिक सर्वेक्षण किया जाता है।

इस स्तर पर, आईआरपी मंच अमूल्य सहायता प्रदान करेगा क्योंकि यह घटना से संबंधित महत्वपूर्ण प्रासंगिक जानकारी प्रदान कर सकता है। यहां एक उदाहरण दिया गया है: कंपनी के वेब सर्वर पर हमला किया गया है, और सिस्टम का उपयोग केवल विंडोज पर लागू होता है। आईआरपी कंसोल को देखने वाला विश्लेषक तुरंत देखेगा कि हमला किया हुआ वेब सर्वर लिनक्स पर चल रहा है, इसलिए, हमला सफल नहीं हो सका। एक और उदाहरण: लैपटॉप में से एक पर एक एंटी-वायरस सिस्टम ने वायरस के संक्रमण और कुछ आईपी पते के बाद की पहुंच की सूचना दी। आईआरपी प्रणाली के डेटा का उपयोग करने वाले विश्लेषक, यह देखेंगे कि कंपनी के नेटवर्क में कई अन्य उपकरणों पर भी एक समान नेटवर्क गतिविधि देखी जाती है, जिसका मतलब एक वायरस नहीं है, बल्कि एक बड़ा संक्रमण है।घटना को एक उच्च प्राथमिकता का दर्जा दिया जाएगा, यह एस्केलेशन मैट्रिक्स के अनुसार बढ़ाया जाएगा, और अतिरिक्त संसाधनों को इसके उन्मूलन के लिए निर्देशित किया जाएगा। आईआरपी प्लेटफॉर्म प्रतिक्रिया के हिस्से के रूप में किए गए सभी कार्यों को रिकॉर्ड करने में मदद करेगा, साथ ही घटना के संचार और वृद्धि को स्वचालित करेगा।

4. कंटेनर / स्थानीयकरण

किसी घटना के रोकथाम (या स्थानीयकरण) के चरण में, मुख्य कार्य आईएस की घटना से संभावित नुकसान को जल्दी से कम करना और खतरे को खत्म करने के लिए निर्णय लेने के लिए एक समय खिड़की प्रदान करना है। यह, उदाहरण के लिए, एक संक्रमित डिवाइस के लिए फ़ायरवॉल पर अधिक कठोर निषेधात्मक नियमों को जल्दी से चालू करके, कंपनी के स्थानीय नेटवर्क से संक्रमित होस्ट को अलग करना, कुछ सेवाओं और कार्यों को डिस्कनेक्ट करना, या, अंत में, पूरी तरह से संक्रमित डिवाइस को नीचे गिरा देता है।

इस स्तर पर, विश्लेषण चरण में प्राप्त की गई घटना के बारे में जानकारी का उपयोग किया जाता है, साथ ही घटना से प्रभावित आईटी परिसंपत्ति क्या कार्य करती है, इस बारे में जानकारी, क्योंकि, उदाहरण के लिए, एक महत्वपूर्ण सर्वर को बंद करने से कंपनी के लिए केवल एक गैर-महत्वपूर्ण का उपयोग करने की तुलना में अधिक महत्वपूर्ण नकारात्मक परिणाम हो सकते हैं। इस पर सेवा। इस स्थिति में, आईआरपी प्लेटफॉर्म आपको फिर से बताएगा कि सर्वर क्या कार्य करता है, कैसे और कब इसे बंद या अलग किया जा सकता है (बशर्ते कि यह जानकारी तैयारी चरण में आईआरपी में दर्ज की गई थी)। इसके अलावा, आईआरपी सिस्टम की प्लेबुक में, तैयारी के चरण में प्रत्येक विशिष्ट प्रकार की घटना के लिए लागू होने वाले परिदृश्य शामिल होने चाहिए। उदाहरण के लिए, DDoS हमले के मामले में, यह हमला किए गए सर्वर को बंद करने के लिए समझ में नहीं आता है,और एक नेटवर्क सेगमेंट में वायरस के संक्रमण के मामले में, आप डिवाइस को दूसरे सेगमेंट में अलग नहीं कर सकते। रोकथाम के चरण में, हमले के विवरण का विश्लेषण भी किया जाता है: किस प्रणाली पर सबसे पहले हमला किया गया था, हमलावरों ने किस रणनीति, तकनीक और प्रक्रियाओं का इस्तेमाल किया, इस हमले में कौन से टीम सर्वर का उपयोग किया जाता है, आदि। संकेतित जानकारी आईआरपी प्रणाली द्वारा एकत्र की जाएगी: साइबर खुफिया स्रोतों (इंजी। थ्रेट इंटेलिजेंस फीड) और विशेष खोज इंजन (उदाहरण के लिए,) के साथ एकीकरण।साइबर खुफिया स्रोतों (इंजी। थ्रेट इंटेलिजेंस फीड्स) और विशेष खोज इंजनों के साथ एकीकरण (उदा।साइबर खुफिया स्रोतों (इंजी। थ्रेट इंटेलिजेंस फीड्स) और विशेष खोज इंजनों के साथ एकीकरण (उदा।VirusTotal , Shodan , Censys , आदि) घटना की एक स्पष्ट और अधिक समृद्ध तस्वीर देगा, जो इससे अधिक प्रभावी ढंग से निपटने में मदद करेगा। कुछ मामलों में, बाद के कंप्यूटर फोरेंसिक के लिए फोरेंसिक डेटा प्राप्त करना भी आवश्यक हो सकता है, और आईआरपी प्लेटफॉर्म पर हमला किए गए उपकरणों से ऐसी जानकारी एकत्र करने में मदद मिलेगी।

5. उपाय

घटना को खत्म करने के चरण में, नेटवर्क से खतरे को दूर करने और फिर से हमले को रोकने के लिए पहले से ही सक्रिय कदम उठाए जाते हैं: मैलवेयर को हटा दिया जाता है, हैक किए गए खातों को बदल दिया जाता है (उन्हें अस्थायी रूप से अवरुद्ध किया जा सकता है, पासवर्ड बदला जा सकता है या, उदाहरण के लिए, नाम बदला गया), शोषित कमजोरियों के लिए अपडेट और पैच स्थापित किए जाते हैं, बदल दिए जाते हैं। सुरक्षा सेटिंग्स (उदाहरण के लिए, पटाखे के आईपी पते को ब्लॉक करने के लिए)। इंगित किए गए कार्यों को घटना से प्रभावित सभी संस्थाओं के लिए किया जाता है - दोनों उपकरणों के लिए, और खातों के लिए, और कार्यक्रमों के लिए।

साइबर अपराधियों द्वारा उपयोग की जाने वाली कमजोरियों को सावधानीपूर्वक समाप्त करना बेहद महत्वपूर्ण है, क्योंकि अक्सर, किसी कंपनी में सफलतापूर्वक टूटने के बाद, हैकर्स इसकी सुरक्षा की कमियों का फायदा उठाने की उम्मीद में लौटते हैं। इस प्रक्रिया के दौरान, आईआरपी प्लेटफॉर्म सुरक्षा के साधनों को आवश्यक आदेश देगा और घटना से प्रभावित सभी उपकरणों के बारे में लापता डेटा एकत्र करेगा। इस प्रकार, आईआरपी प्रणाली का उपयोग करते समय खतरे को खत्म करने के संदर्भ में एक सूचना सुरक्षा घटना की प्रतिक्रिया की गति काफी बढ़ जाती है, जो सूचना सुरक्षा विश्लेषकों के लिए एक उत्कृष्ट उपकरण होगा।

6. वसूली

पुनर्प्राप्ति चरण में, आपको उठाए गए सुरक्षा उपायों की विश्वसनीयता की जांच करनी चाहिए, सिस्टम को सामान्य ऑपरेशन (सामान्य रूप से व्यापार) को वापस करना चाहिए, संभवतः बैकअप से कुछ सिस्टम को पुनर्स्थापित करना या उन्हें स्थापित करना और पुन: कॉन्फ़िगर करना। इस स्तर पर, आईआरपी सिस्टम घटना में शामिल सभी उपकरणों और घटनाओं के कालक्रम को याद रखने में मदद करेगा, क्योंकि यह डेटा पूरे घटना जांच चक्र में आईआरपी में संग्रहीत और संचित होता है।

7. घटना के बाद की गतिविधियाँ

घटना के बाद की गतिविधियों (रूट पोस्ट विश्लेषण) के स्तर पर, मूल कारण विश्लेषण का विश्लेषण किया जाना चाहिए ताकि भविष्य में फिर से इसी तरह की घटना की संभावना को कम किया जा सके, साथ ही कर्मियों और सुरक्षात्मक उपकरणों के कार्यों की शुद्धता और समयबद्धता का आकलन किया जा सके। , और, संभवतः, कुछ प्रतिक्रिया प्रक्रियाओं और आईएस नीतियों को अनुकूलित करने के लिए। एक गंभीर घटना के मामले में, कमजोरियों, एक कलम परीक्षण और / या सूचना सुरक्षा के एक अनिर्धारित लेखा परीक्षा के लिए बुनियादी ढांचे का एक असाधारण स्कैन किया जाना चाहिए।

संचित प्रतिक्रिया अनुभव को बनाए रखने के लिए एकत्रित ज्ञान आधार का उपयोग करना तर्कसंगत होगा, जो आईआरपी प्लेटफॉर्म में भी किया जा सकता है, जो पहले से ही सूचना सुरक्षा की घटनाओं और ली गई प्रतिक्रिया उपायों के बारे में विस्तृत जानकारी संग्रहीत करता है। कुछ मामलों में, एक आधिकारिक घटना रिपोर्ट की आवश्यकता होती है, खासकर अगर यह गंभीर या प्रभावित महत्वपूर्ण डेटा था: उदाहरण के लिए, महत्वपूर्ण सूचना बुनियादी ढांचे में कंप्यूटर की घटनाओं की जानकारी SSSOPKA की राज्य प्रणाली को भेजी जानी चाहिए। इस तरह के उद्देश्यों के लिए, कुछ घरेलू आईआरपी-सिस्टम में स्टेट एसओपीकेए के साथ काम करने के लिए एपीआई और पूर्व-निर्मित टेम्प्लेट के आधार पर स्वचालित रूप से घटना रिपोर्ट तैयार करने की क्षमता होती है। जैसा कि आप देख सकते हैंआईआरपी सूचना सुरक्षा विशेषज्ञ की दिनचर्या को रोबोट करने की क्षमता के साथ सूचना सुरक्षा की घटनाओं के बारे में जानकारी का एक सार्वभौमिक भंडार भी है।

संक्षेप। आईआरपी सिस्टम स्वचालित सूचना सुरक्षा घटना प्रतिक्रिया उपकरण हैं जो पूर्वनिर्धारित प्रतिक्रिया परिदृश्यों के अनुसार सूचना सुरक्षा खतरों का मुकाबला करने के लिए काउंटरमेशर्स को लागू करते हैं। रिस्पॉन्स परिदृश्यों को प्लेबुक या रनबुक कहा जाता है और वास्तविक समय में खतरों का जवाब देने और जवाब देने और संरक्षित बुनियादी ढांचे में खतरों और विसंगतियों का पता लगाने के लिए स्वचालित कार्यों के एक सेट का प्रतिनिधित्व करते हैं। प्रतिक्रिया परिदृश्य अनुकूलन नियमों और घटनाओं के प्रकार के आधार पर कार्य करते हैं, सुरक्षा उपकरणों या सूचना प्रणालियों से आने वाले डेटा के आधार पर कुछ क्रियाएं करते हैं। आईआरपी प्लेटफॉर्म आपको नियमों और नीतियों के आधार पर सूचना सुरक्षा घटनाओं के लिए संरचित और जर्नलेड प्रतिक्रिया देने में मदद करते हैं।घटना की प्रतिक्रिया के पूरा होने पर, आईआरपी प्लेटफ़ॉर्म घटना पर एक रिपोर्ट बनाने और इसे खत्म करने के लिए की गई कार्रवाई बनाने में मदद करेगा।

उपरोक्त संक्षेप में, हम यह निष्कर्ष निकाल सकते हैं कि आईआरपी प्रणाली एक साइबर सुरक्षा घटना प्रतिक्रिया मंच है जो सूचना सुरक्षा घटनाओं पर डेटा को व्यवस्थित करने और सूचना सुरक्षा विश्लेषक के कार्यों को रोबोट करने के द्वारा जानकारी की सुरक्षा के लिए डिज़ाइन किया गया है। आईआरपी प्लेटफार्मों के लिए धन्यवाद, सूचना सुरक्षा घटना प्रतिक्रिया टीम सूचना सुरक्षा घटनाओं की जांच में समय और प्रयास को बचा सकती है, जो सीधे सूचना सुरक्षा विभागों और एसओसी केंद्रों की परिचालन क्षमता को बढ़ाती है।

हादसा प्रतिक्रिया प्लेटफॉर्म क्लास सिस्टम: आवेदन और मुख्य कार्य