Computer security incident management
ಕಂಪ್ಯೂಟರ್ ಭದ್ರತೆ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಕ್ಷೇತ್ರಗಳಲ್ಲಿ, ಕಂಪ್ಯೂಟರ್ ಭದ್ರತಾ ಘಟನೆಯ ನಿರ್ವಹಣೆಯು ಕಂಪ್ಯೂಟರ್ ಅಥವಾ ಕಂಪ್ಯೂಟರ್ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಭದ್ರತಾ ಘಟನೆಗಳ ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಪತ್ತೆಹಚ್ಚುವಿಕೆ ಮತ್ತು ಆ ಘಟನೆಗಳಿಗೆ ಸರಿಯಾದ ಪ್ರತಿಕ್ರಿಯೆಗಳ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಕಂಪ್ಯೂಟರ್ ಭದ್ರತಾ ಘಟನೆಯ ನಿರ್ವಹಣೆಯು ಘಟನೆಯ ನಿರ್ವಹಣೆಯ ಒಂದು ವಿಶೇಷ ರೂಪವಾಗಿದೆ, ಇದರ ಪ್ರಾಥಮಿಕ ಉದ್ದೇಶವೆಂದರೆ ಹಾನಿಕಾರಕ ಘಟನೆಗಳು ಮತ್ತು ಕಂಪ್ಯೂಟರ್ ಒಳನುಸುಳುವಿಕೆಗಳಿಗೆ ಚೆನ್ನಾಗಿ ಅರ್ಥಮಾಡಿಕೊಂಡ ಮತ್ತು ಊಹಿಸಬಹುದಾದ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುವುದು. ಘಟನೆಯ ನಿರ್ವಹಣೆಗೆ ಈ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಅನುಸರಿಸುವ ಪ್ರಕ್ರಿಯೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆ ತಂಡದ ಅಗತ್ಯವಿರುತ್ತದೆ. ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಇನ್ಸಿಡೆಂಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ನ ಈ ವ್ಯಾಖ್ಯಾನವು ನ್ಯಾಷನಲ್ ಇನ್ಸಿಡೆಂಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಸಿಸ್ಟಮ್ (ನಿಮ್ಸ್) ನಲ್ಲಿ ವಿವರಿಸಲಾದ ಮಾನದಂಡಗಳು ಮತ್ತು ವ್ಯಾಖ್ಯಾನಗಳನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಘಟನೆಯ ಸಂಯೋಜಕರು ತುರ್ತು ಭದ್ರತಾ ಘಟನೆಯ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ನಿರ್ವಹಿಸುತ್ತಾರೆ. ನೈಸರ್ಗಿಕ ವಿಕೋಪ ಅಥವಾ ತುರ್ತು ಸೇವೆಗಳಿಂದ ಪ್ರತಿಕ್ರಿಯೆ ಅಗತ್ಯವಿರುವ ಇತರ ಘಟನೆಗಳಲ್ಲಿ, ಘಟನೆಯ ಸಂಯೋಜಕರು ತುರ್ತು ಸೇವೆಗಳ ಘಟನೆಯ ವ್ಯವಸ್ಥಾಪಕರಿಗೆ ಸಂಪರ್ಕಿಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಾರೆ. ಕಂಪ್ಯೂಟರ್ ಭದ್ರತಾ ಘಟನೆಯ ನಿರ್ವಹಣೆಯು ಕಂಪ್ಯೂಟರ್ ಸ್ವತ್ತುಗಳು, ಜಾಲಗಳು ಮತ್ತು ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳನ್ನು ನಿರ್ವಹಿಸುವ ಮತ್ತು ರಕ್ಷಿಸುವ ಆಡಳಿತಾತ್ಮಕ ಕಾರ್ಯವಾಗಿದೆ. ಈ ವ್ಯವಸ್ಥೆಗಳು ನಮ್ಮ ಸಮಾಜದ ವೈಯಕ್ತಿಕ ಮತ್ತು ಆರ್ಥಿಕ ಕಲ್ಯಾಣಕ್ಕೆ ಹೆಚ್ಚು ನಿರ್ಣಾಯಕವಾಗುತ್ತಿವೆ. ಸಂಸ್ಥೆಗಳು (ಸಾರ್ವಜನಿಕ ಮತ್ತು ಖಾಸಗಿ ವಲಯದ ಗುಂಪುಗಳು, ಸಂಘಗಳು ಮತ್ತು ಉದ್ಯಮಗಳು) ಸಾರ್ವಜನಿಕ ಒಳಿತಿಗಾಗಿ ಮತ್ತು ತಮ್ಮ ಸದಸ್ಯತ್ವಗಳು ಮತ್ತು ಪಾಲುದಾರರ ಕಲ್ಯಾಣಕ್ಕಾಗಿ ತಮ್ಮ ಜವಾಬ್ದಾರಿಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಬೇಕು. ಈ ಜವಾಬ್ದಾರಿಯು "ಏನು ಮಾಡಬೇಕು, ವಿಷಯಗಳು ತಪ್ಪಾದಾಗ" ಎಂಬುದಕ್ಕೆ ನಿರ್ವಹಣಾ ಕಾರ್ಯಕ್ರಮವನ್ನು ಹೊಂದಲು ವಿಸ್ತರಿಸುತ್ತದೆ. ಘಟನೆಯ ನಿರ್ವಹಣೆಯು ಒಂದು ಸಂಸ್ಥೆಯು ತನ್ನದೇ ಆದ ಕಲ್ಯಾಣ ಮತ್ತು ಸಾರ್ವಜನಿಕರ ಸುರಕ್ಷತೆಯನ್ನು ಉತ್ತೇಜಿಸಲು ಅಳವಡಿಸಿಕೊಳ್ಳಬಹುದಾದ ಪ್ರಕ್ರಿಯೆಯನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವ ಮತ್ತು ಕಾರ್ಯಗತಗೊಳಿಸುವ ಒಂದು ಕಾರ್ಯಕ್ರಮವಾಗಿದೆ. ಘಟನೆಯ ಘಟಕಾಂಶಗಳು ಒಂದು ಘಟನೆಯು ಒಂದು ವ್ಯವಸ್ಥೆ, ಪರಿಸರ, ಪ್ರಕ್ರಿಯೆ, ಕೆಲಸದ ಹರಿವು ಅಥವಾ ವ್ಯಕ್ತಿಯ (ಘಟಕಗಳು) ಸಾಮಾನ್ಯ ನಡವಳಿಕೆಗೆ ಗಮನಿಸಬಹುದಾದ ಬದಲಾವಣೆಯಾಗಿದೆ. ಮೂರು ಮೂಲಭೂತ ವಿಧದ ಘಟನೆಗಳಿವೆಃ ಸಾಮಾನ್ಯ-ಒಂದು ಸಾಮಾನ್ಯ ಘಟನೆಯು ನಿರ್ಣಾಯಕ ಅಂಶಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ ಅಥವಾ ನಿರ್ಣಯವನ್ನು ಅನುಷ್ಠಾನಗೊಳಿಸುವ ಮೊದಲು ಬದಲಾವಣೆ ನಿಯಂತ್ರಣಗಳ ಅಗತ್ಯವಿರುವುದಿಲ್ಲ. ಸಾಮಾನ್ಯ ಕಾರ್ಯಕ್ರಮಗಳಿಗೆ ಹಿರಿಯ ಸಿಬ್ಬಂದಿಗಳ ಭಾಗವಹಿಸುವಿಕೆ ಅಥವಾ ಕಾರ್ಯಕ್ರಮದ ನಿರ್ವಹಣಾ ಅಧಿಸೂಚನೆಯ ಅಗತ್ಯವಿರುವುದಿಲ್ಲ. ಎಸ್ಕಲೇಷನ್-ಉಲ್ಬಣಗೊಂಡ ಘಟನೆಯು ನಿರ್ಣಾಯಕ ಉತ್ಪಾದನಾ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ ಅಥವಾ ಬದಲಾವಣೆ ನಿಯಂತ್ರಣ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಅನುಸರಿಸಬೇಕಾದ ನಿರ್ಣಯದ ಅನುಷ್ಠಾನದ ಅಗತ್ಯವಿರುತ್ತದೆ. ಹೆಚ್ಚಿದ ಕಾರ್ಯಕ್ರಮಗಳಿಗೆ ಹಿರಿಯ ಸಿಬ್ಬಂದಿಗಳ ಭಾಗವಹಿಸುವಿಕೆ ಮತ್ತು ಕಾರ್ಯಕ್ರಮದ ಪಾಲುದಾರರ ಅಧಿಸೂಚನೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ. ತುರ್ತು ಪರಿಸ್ಥಿತಿ-ತುರ್ತು ಪರಿಸ್ಥಿತಿಯು ಮಾನವರ ಆರೋಗ್ಯ ಅಥವಾ ಸುರಕ್ಷತೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಒಂದು ಘಟನೆಯಾಗಿದ್ದು, ನಿರ್ಣಾಯಕ ವ್ಯವಸ್ಥೆಗಳ ಪ್ರಾಥಮಿಕ ನಿಯಂತ್ರಣಗಳು ಘಟಕಗಳ ಕಾರ್ಯಕ್ಷಮತೆಯ ಮೇಲೆ ಭೌತಿಕವಾಗಿ ಪರಿಣಾಮ ಬೀರುತ್ತವೆ ಅಥವಾ ಘಟಕ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಪರಿಣಾಮ ಬೀರುವ ಕಾರಣದಿಂದಾಗಿ ವ್ಯಕ್ತಿಗಳ ಆರೋಗ್ಯ ಅಥವಾ ಸುರಕ್ಷತೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಚಟುವಟಿಕೆಗಳನ್ನು ತಡೆಯುತ್ತದೆ ಅಥವಾ ತುರ್ತು ಪರಿಸ್ಥಿತಿಯನ್ನು ನೀತಿಯ ವಿಷಯವಾಗಿ ಅಥವಾ ಲಭ್ಯವಿರುವ ಘಟನೆಯ ಸಂಯೋಜಕರ ಘೋಷಣೆಯ ಮೂಲಕ ಪರಿಗಣಿಸಬಹುದು. ಒಂದು ಘಟನೆಯು ಮಾನವನ ಮೂಲ ಕಾರಣವೆಂದು ಹೇಳಬಹುದಾದ ಒಂದು ಘಟನೆಯಾಗಿದೆ. ಈ ಘಟನೆಯು ಹಾನಿ ಮಾಡುವ ದುರುದ್ದೇಶಪೂರಿತ ಉದ್ದೇಶದ ಉತ್ಪನ್ನವಾಗಿದ್ದಾಗ ಈ ವ್ಯತ್ಯಾಸವು ವಿಶೇಷವಾಗಿ ಮುಖ್ಯವಾಗಿದೆ. ಒಂದು ಪ್ರಮುಖ ಟಿಪ್ಪಣಿಃ ಎಲ್ಲಾ ಘಟನೆಗಳು ಘಟನೆಗಳಾಗಿವೆ ಆದರೆ ಅನೇಕ ಘಟನೆಗಳು ಘಟನೆಗಳಲ್ಲ. ವಯಸ್ಸು ಅಥವಾ ದೋಷದಿಂದಾಗಿ ಸಿಸ್ಟಮ್ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ವೈಫಲ್ಯವು ತುರ್ತು ಘಟನೆಯಾಗಿರಬಹುದು ಆದರೆ ಯಾದೃಚ್ಛಿಕ ದೋಷ ಅಥವಾ ವೈಫಲ್ಯವು ಒಂದು ಘಟನೆಯಲ್ಲ. ಭದ್ರತಾ ಘಟನೆಯ ಸಂಯೋಜಕರು ಪ್ರತಿಕ್ರಿಯೆ ಪ್ರಕ್ರಿಯೆಯನ್ನು ನಿರ್ವಹಿಸುತ್ತಾರೆ ಮತ್ತು ತಂಡವನ್ನು ಒಟ್ಟುಗೂಡಿಸುವ ಜವಾಬ್ದಾರಿಯನ್ನು ಹೊಂದಿರುತ್ತಾರೆ. ಘಟನೆಯನ್ನು ಸರಿಯಾಗಿ ನಿರ್ಣಯಿಸಲು ಮತ್ತು ಸರಿಯಾದ ಕ್ರಮದ ಬಗ್ಗೆ ನಿರ್ಧಾರಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಲು ಅಗತ್ಯವಿರುವ ಎಲ್ಲ ವ್ಯಕ್ತಿಗಳನ್ನು ತಂಡವು ಒಳಗೊಂಡಿರುವುದನ್ನು ಸಂಯೋಜಕರು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುತ್ತಾರೆ. ಪರಿಸ್ಥಿತಿ ವರದಿಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಮತ್ತು ನಿರ್ದಿಷ್ಟ ಪರಿಹಾರಗಳನ್ನು ಅಧಿಕೃತಗೊಳಿಸಲು ಘಟನೆಯ ತಂಡವು ನಿಯಮಿತವಾಗಿ ಸಭೆ ಸೇರುತ್ತದೆ. ತಂಡವು ಮೊದಲೇ ನಿಗದಿಪಡಿಸಿದ ಭೌತಿಕ ಮತ್ತು ವರ್ಚುವಲ್ ಮೀಟಿಂಗ್ ಸ್ಥಳವನ್ನು ಬಳಸಿಕೊಳ್ಳಬೇಕು. ಘಟನೆಯ ತನಿಖೆಯು ಘಟನೆಯ ಸಂದರ್ಭಗಳನ್ನು ನಿರ್ಧರಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ. ಪ್ರತಿಯೊಂದು ಘಟನೆಯೂ ತನಿಖೆಗೆ ಕಾರಣವಾಗುತ್ತದೆ ಅಥವಾ ಅಗತ್ಯವಾಗುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಫೋರೆನ್ಸಿಕ್ ಉಪಕರಣಗಳು, ಕೊಳಕು ಜಾಲಗಳು, ಸಂಪರ್ಕತಡೆಯನ್ನು ಜಾಲಗಳು ಮತ್ತು ಕಾನೂನು ಜಾರಿಗಳೊಂದಿಗೆ ಸಮಾಲೋಚನೆ ಮುಂತಾದ ತನಿಖಾ ಸಂಪನ್ಮೂಲಗಳು ತುರ್ತು ಘಟನೆಯ ಪರಿಣಾಮಕಾರಿ ಮತ್ತು ತ್ವರಿತ ಪರಿಹಾರಕ್ಕೆ ಉಪಯುಕ್ತವಾಗಬಹುದು. ಆರಂಭಿಕ ಘಟನೆ ನಿರ್ವಹಣಾ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿ ಉದ್ಯೋಗಿ, ಮಾರಾಟಗಾರ, ಗ್ರಾಹಕ, ಪಾಲುದಾರ, ಸಾಧನ ಅಥವಾ ಸಂವೇದಕವು ಘಟನೆಯನ್ನು ಹೆಲ್ಪ್ ಡೆಸ್ಕ್ಗೆ ವರದಿ ಮಾಡುತ್ತದೆ. ಟಿಕೆಟ್ ರಚಿಸುವ ಮೊದಲು, ಸಹಾಯ ಮೇಜಿನು ಈವೆಂಟ್ ಅನ್ನು ಫಾಲ್ಸ್ ಪಾಸಿಟಿವ್ ಎಂದು ಫಿಲ್ಟರ್ ಮಾಡಬಹುದು. ಇಲ್ಲದಿದ್ದರೆ, ಸಹಾಯ ಮೇಜಿನ ವ್ಯವಸ್ಥೆಯು ಈವೆಂಟ್, ಈವೆಂಟ್ ಮೂಲ, ಆರಂಭಿಕ ಈವೆಂಟ್ ತೀವ್ರತೆ ಮತ್ತು ಈವೆಂಟ್ ಆದ್ಯತೆಯನ್ನು ಸೆರೆಹಿಡಿಯುವ ಟಿಕೆಟ್ ಅನ್ನು ರಚಿಸುತ್ತದೆ. ಟಿಕೆಟ್ ವ್ಯವಸ್ಥೆಯು ಈವೆಂಟ್ಗಾಗಿ ವಿಶಿಷ್ಟವಾದ ಐಡಿಯನ್ನು ರಚಿಸುತ್ತದೆ. ಐಟಿ ಸಿಬ್ಬಂದಿ ಇಮೇಲ್, ಐಎಂ ಮತ್ತು ಇತರ ಅನೌಪಚಾರಿಕ ಸಂವಹನಗಳನ್ನು ಸೆರೆಹಿಡಿಯಲು ಟಿಕೆಟ್ ಅನ್ನು ಬಳಸಬೇಕು. ಬದಲಾವಣೆ ನಿಯಂತ್ರಣ, ಘಟನೆ ನಿರ್ವಹಣಾ ವರದಿಗಳು ಮತ್ತು ಅನುಸರಣೆ ವರದಿಗಳಂತಹ ನಂತರದ ಚಟುವಟಿಕೆಗಳು ಟಿಕೆಟ್ ಸಂಖ್ಯೆಯನ್ನು ಉಲ್ಲೇಖಿಸಬೇಕು. ಈವೆಂಟ್ ಮಾಹಿತಿಯು "ನಿರ್ಬಂಧಿತ ಪ್ರವೇಶ" ದ ನಿದರ್ಶನಗಳಲ್ಲಿ, ಟಿಕೆಟ್ ಸುರಕ್ಷಿತ ಡಾಕ್ಯುಮೆಂಟ್ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಸಂಬಂಧಿತ ದಾಖಲೆಗಳನ್ನು ಉಲ್ಲೇಖಿಸಬೇಕು. ಮೊದಲ ಹಂತದ ಪ್ರತಿಸ್ಪಂದಕರು ಹೆಚ್ಚುವರಿ ಘಟನೆಯ ದತ್ತಾಂಶವನ್ನು ಸೆರೆಹಿಡಿಯುತ್ತಾರೆ ಮತ್ತು ಪ್ರಾಥಮಿಕ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಮಾಡುತ್ತಾರೆ. ಅನೇಕ ಸಂಸ್ಥೆಗಳಲ್ಲಿ ಕಾರ್ಯಕ್ರಮಗಳ ಪ್ರಮಾಣವು ಸಿಬ್ಬಂದಿಗೆ ಹೋಲಿಸಿದರೆ ಗಮನಾರ್ಹವಾಗಿದೆ. ಇದರ ಪರಿಣಾಮವಾಗಿ, ಯಾಂತ್ರೀಕೃತಗೊಂಡವನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಎಸ್. ಓ. ಎ. ಆರ್ (ಭದ್ರತಾ ವಾದ್ಯವೃಂದ, ಯಾಂತ್ರೀಕೃತಗೊಂಡ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆ) ಉಪಕರಣದ ರೂಪದಲ್ಲಿ, ಗುಪ್ತಚರ ಎ. ಪಿ. ಐ. ಯೊಂದಿಗೆ ಸಂಯೋಜಿಸಿ ಅನ್ವಯಿಸಬಹುದು. ಎಸ್ಒಎಆರ್ ಉಪಕರಣವು ವರ್ಕ್ಫ್ಲೋ ಆಟೊಮೇಷನ್ ವರ್ಕ್ಬುಕ್ ಮೂಲಕ ತನಿಖೆಯನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸುತ್ತದೆ. ಸೈಬರ್ ಇಂಟೆಲಿಜೆನ್ಸ್ ಎಪಿಐ ಟಿಕೆಟ್ಗೆ ಸಂಬಂಧಿಸಿದ ಸಂಶೋಧನೆಯನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಲು ಪ್ಲೇಬುಕ್ ಅನ್ನು ಶಕ್ತಗೊಳಿಸುತ್ತದೆ (ಸಂಭಾವ್ಯ ಫಿಶಿಂಗ್ ಯುಆರ್ಎಲ್, ಅನುಮಾನಾಸ್ಪದ ಹ್ಯಾಶ್ ಇತ್ಯಾದಿಗಳನ್ನು ಹುಡುಕಿ). ಮೊದಲ ಪ್ರತಿಸ್ಪಂದಕನು ಘಟನೆಯ ನಿರ್ಣಾಯಕತೆಯನ್ನು ನಿರ್ಧರಿಸುತ್ತಾನೆ. ಈ ಮಟ್ಟದಲ್ಲಿ, ಇದು ಸಾಮಾನ್ಯ ಅಥವಾ ಎಸ್ಕಲೇಷನ್ ಘಟನೆಯಾಗಿದೆ. ಸಾಮಾನ್ಯ ಘಟನೆಗಳು ನಿರ್ಣಾಯಕ ಉತ್ಪಾದನಾ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ ಅಥವಾ ನಿರ್ಣಯದ ಅನುಷ್ಠಾನಕ್ಕೆ ಮುಂಚಿತವಾಗಿ ಬದಲಾವಣೆ ನಿಯಂತ್ರಣಗಳ ಅಗತ್ಯವಿರುವುದಿಲ್ಲ. ನಿರ್ಣಾಯಕ ಉತ್ಪಾದನಾ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಅಥವಾ ಬದಲಾವಣೆ ನಿಯಂತ್ರಣಗಳ ಅಗತ್ಯವಿರುವ ಘಟನೆಗಳನ್ನು ಹೆಚ್ಚಿಸಬೇಕು. ಸಂಸ್ಥೆಯ ನಿರ್ವಹಣೆಯು ಮೊದಲ ಹಂತದ ಪರಿಶೀಲನೆಯಿಲ್ಲದೆ ತಕ್ಷಣದ ಹೆಚ್ಚಳವನ್ನು ಕೋರಬಹುದು-2 ನೇ ಹಂತವು ಟಿಕೆಟ್ ಅನ್ನು ರಚಿಸುತ್ತದೆ. ಈವೆಂಟ್ ಪರಿಹರಿಸಲು ಸಿದ್ಧವಾಗಿದೆ. ಸಂಪನ್ಮೂಲವು ರೆಸಲ್ಯೂಶನ್ ಮತ್ತು ಸಮಸ್ಯೆಯ ವರ್ಗವನ್ನು ಟಿಕೆಟ್ಗೆ ಪ್ರವೇಶಿಸುತ್ತದೆ ಮತ್ತು ಮುಚ್ಚಲು ಟಿಕೆಟ್ ಅನ್ನು ಸಲ್ಲಿಸುತ್ತದೆ. ಟಿಕೆಟ್ ಮಾಲೀಕರು (ಉದ್ಯೋಗಿ, ಮಾರಾಟಗಾರ, ಗ್ರಾಹಕ ಅಥವಾ ಪಾಲುದಾರ) ನಿರ್ಣಯವನ್ನು ಸ್ವೀಕರಿಸುತ್ತಾರೆ. ಅವರು ಸಮಸ್ಯೆಯನ್ನು ತಮ್ಮ ತೃಪ್ತಿಯಂತೆ ಪರಿಹರಿಸಲಾಗಿದೆ ಅಥವಾ ಟಿಕೆಟ್ ಅನ್ನು ಹೆಚ್ಚಿಸಲಾಗಿದೆ ಎಂದು ನಿರ್ಧರಿಸುತ್ತಾರೆ. ಈ ಘಟನೆಯನ್ನು ತೋರಿಸಲು ಎಸ್ಕಲೇಷನ್ ವರದಿಯನ್ನು ನವೀಕರಿಸಲಾಗಿದೆ ಮತ್ತು ಘಟನೆಯನ್ನು ತನಿಖೆ ಮಾಡಲು ಮತ್ತು ಪ್ರತಿಕ್ರಿಯಿಸಲು ಟಿಕೆಟ್ಗೆ ಎರಡನೇ ಹಂತದ ಸಂಪನ್ಮೂಲವನ್ನು ನಿಗದಿಪಡಿಸಲಾಗಿದೆ. ಎರಡನೇ ಹಂತದ ಸಂಪನ್ಮೂಲವು ಹೆಚ್ಚುವರಿ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಮಾಡುತ್ತದೆ ಮತ್ತು ಟಿಕೆಟ್ನ ನಿರ್ಣಾಯಕತೆಯನ್ನು ಮರು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ. ಅಗತ್ಯವಿದ್ದಾಗ, ಎರಡನೇ ಹಂತದ ಸಂಪನ್ಮೂಲವು ಬದಲಾವಣೆ ನಿಯಂತ್ರಣವನ್ನು ಅನುಷ್ಠಾನಗೊಳಿಸುವ ಮತ್ತು ಈವೆಂಟ್ನ ಐಟಿ ನಿರ್ವಹಣೆಯನ್ನು ತಿಳಿಸುವ ಜವಾಬ್ದಾರಿಯನ್ನು ಹೊಂದಿದೆ. ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆಃ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆ ಅಗತ್ಯ ಎಂದು ನಿರ್ಧರಿಸುವವರೆಗೆ ಘಟನೆಗಳು ಎಸ್ಕಲೇಷನ್ ಸರಪಳಿಯನ್ನು ಅನುಸರಿಸಬಹುದು. ಉನ್ನತ ಮಟ್ಟದ ಸಂಸ್ಥೆಯ ನಿರ್ವಹಣೆಯು ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆ ಅಗತ್ಯವೆಂದು ನಿರ್ಧರಿಸಬಹುದು ಮತ್ತು ಈ ಪ್ರಕ್ರಿಯೆಯನ್ನು ನೇರವಾಗಿ ಆಹ್ವಾನಿಸಬಹುದು. ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆ ವಿವರ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಭದ್ರತಾ ಘಟನೆಯನ್ನು ಹೆಚ್ಚಿಸುವ ಮೂಲಕ ಅಥವಾ ಸಿಐಒ ಅಥವಾ ಇತರ ಕಾರ್ಯನಿರ್ವಾಹಕ ಸಂಸ್ಥೆಯ ಸಿಬ್ಬಂದಿಯಿಂದ ನೇರ ಘೋಷಣೆಯ ಮೂಲಕ ಪ್ರಾರಂಭಿಸಲಾಗುತ್ತದೆ. ಸಿಐಒ ಘಟನೆಯ ಸಂಯೋಜಕರನ್ನು ನಿಯೋಜಿಸಬಹುದು, ಆದರೆ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ, ಸಂಯೋಜಕರು ಘಟನೆಯ ಸಮಯದಲ್ಲಿ ಲಭ್ಯವಿರುವ ಅತ್ಯಂತ ಹಿರಿಯ ಭದ್ರತಾ ಸಿಬ್ಬಂದಿಯಾಗಿರುತ್ತಾರೆ. ಘಟನೆಯ ಸಂಯೋಜಕರು ಘಟನೆಯ ಪ್ರತಿಕ್ರಿಯೆ ತಂಡವನ್ನು ಒಟ್ಟುಗೂಡಿಸುತ್ತಾರೆ. ತಂಡವು ಪೂರ್ವನಿರ್ಧರಿತ ಕಾನ್ಫರೆನ್ಸ್ ಮೀಟಿಂಗ್ ಸ್ಥಳವನ್ನು ಬಳಸಿಕೊಂಡು ಭೇಟಿಯಾಗುತ್ತದೆ. (ಸಿ. ಐ. ಓ., ಸಿ. ಎಸ್. ಓ. ಅಥವಾ ಐ. ಟಿ. ನಿರ್ದೇಶಕರು) ಒಬ್ಬರು ಪ್ರತಿ ಘಟನೆಯ ತಂಡದ ಸಭೆಗೆ ಹಾಜರಿರಬೇಕು. ಸಭೆಯ ವಿವರಗಳು ಘಟನೆಯ ಸ್ಥಿತಿ, ಕ್ರಮಗಳು ಮತ್ತು ನಿರ್ಣಯಗಳನ್ನು ಸೆರೆಹಿಡಿಯುತ್ತವೆ. ಘಟನೆಯ ಸಂಯೋಜಕರು ಘಟನೆಯ ವೆಚ್ಚ, ಬಹಿರಂಗಪಡಿಸುವಿಕೆ ಮತ್ತು ಮುಂದುವರಿದ ವ್ಯವಹಾರದ ಅಪಾಯದ ಬಗ್ಗೆ ವರದಿ ಮಾಡುತ್ತಾರೆ. ಘಟನೆಯ ಪ್ರತಿಕ್ರಿಯೆ ತಂಡವು ಮುಂದಿನ ಕ್ರಮವನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಲಾಕ್-ಡೌನ್ ಮತ್ತು ರಿಪೇರಿ-ಸಂಸ್ಥೆಗೆ ಮತ್ತಷ್ಟು ಹಾನಿಯಾಗುವುದನ್ನು ತಡೆಯಲು, ಬಾಧಿತ ವ್ಯವಸ್ಥೆಗಳನ್ನು ದುರಸ್ತಿ ಮಾಡಲು ಮತ್ತು ಮರು-ಸಂಭವಿಸುವುದನ್ನು ತಡೆಯಲು ಬದಲಾವಣೆಗಳನ್ನು ಮಾಡಲು ಅಗತ್ಯವಾದ ಕ್ರಮಗಳನ್ನು ಕೈಗೊಳ್ಳಿ. ಫಾಲ್ಸ್ ಪಾಸಿಟಿವ್-ಈ ಸಮಸ್ಯೆಯು ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ನೀಡುವುದಿಲ್ಲ ಎಂದು ಘಟನೆಯ ತಂಡವು ನಿರ್ಧರಿಸುತ್ತದೆ. ತಂಡವು ಹಿರಿಯ ಆಡಳಿತ ಮಂಡಳಿಗೆ ಲಿಖಿತ ವರದಿಯನ್ನು ಒದಗಿಸುತ್ತದೆ ಮತ್ತು ಈ ಸಮಸ್ಯೆಯನ್ನು ಸಾಮಾನ್ಯ ಘಟನೆಯಾಗಿ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ ಅಥವಾ ಅದನ್ನು ಮುಚ್ಚಲಾಗುತ್ತದೆ. ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಸೆರೆಹಿಡಿಯುವಿಕೆ-ಅಪರಾಧಿಯನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ಸೆರೆಹಿಡಿಯಲು ನಿರಂತರ ಮೇಲ್ವಿಚಾರಣೆಯೊಂದಿಗೆ ಸಮಗ್ರ ತನಿಖೆಯನ್ನು ನಡೆಸಿ. ಈ ಪ್ರಕ್ರಿಯೆಯು ಈ ಕೆಳಗಿನ ಹಿರಿಯ ಮತ್ತು ವೃತ್ತಿಪರ ಸಿಬ್ಬಂದಿಗೆ ಅಧಿಸೂಚನೆಯನ್ನು ಒಳಗೊಂಡಿರಬೇಕುಃ ಸಿಇಒ ಮತ್ತು ಸಿಎಫ್ಒ ಕಾರ್ಪೊರೇಟ್ ಅಟಾರ್ನಿ ಮತ್ತು ಪಬ್ಲಿಕ್ ರಿಲೇಶನ್ಸ್ ರಿವ್ಯೂ ಮತ್ತು ಘಟನೆಯ ಸ್ವರೂಪ ಮತ್ತು ವ್ಯಾಪ್ತಿಯನ್ನು ನಿರ್ಧರಿಸಲು ಲಾಗ್ ಡೇಟಾವನ್ನು ವಿಶ್ಲೇಷಿಸಿ. ಈ ಹಂತವು ಅಗತ್ಯ ತಗ್ಗಿಸುವಿಕೆ ಮತ್ತು ದುರಸ್ತಿಗಳನ್ನು ನಿರ್ಧರಿಸಲು ವೈರಸ್, ಸ್ಪೈವೇರ್, ರೂಟ್ಕಿಟ್ ಮತ್ತು ಇತರ ಪತ್ತೆ ಸಾಧನಗಳನ್ನು ಬಳಸುವುದನ್ನು ಒಳಗೊಂಡಿರಬೇಕು. ವ್ಯವಸ್ಥೆಗಳನ್ನು ದುರಸ್ತಿ ಮಾಡಿ, ದಾಳಿಯ ವಾಹಕಗಳನ್ನು (ಗಳನ್ನು) ತೊಡೆದುಹಾಕಿ ಮತ್ತು ದುರ್ಬಲತೆಗಳನ್ನು ತಗ್ಗಿಸಿ. ಪರೀಕ್ಷಾ ವರದಿಯು ದುರಸ್ತಿ ಪ್ರಕ್ರಿಯೆಯ ದೃಢೀಕರಣವನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ನೀತಿ ಮತ್ತು ಅಪಾಯದ ತಗ್ಗಿಸುವಿಕೆಯ ಅನುಸರಣೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಪರೀಕ್ಷಾ ವ್ಯವಸ್ಥೆಗಳು. ಎಲ್ಲಾ ಪ್ರಸ್ತುತ ದೋಷಗಳನ್ನು ಪರಿಹರಿಸಲು ಹೆಚ್ಚುವರಿ ರಿಪೇರಿಗಳನ್ನು ಮಾಡಿ. ದಾಳಿಯ ಮೂಲವನ್ನು ಕಂಡುಹಿಡಿಯಲು ಮತ್ತು ಅಪರಾಧಿಯನ್ನು ಬಂಧಿಸಲು ಘಟನೆಯ ತನಿಖೆ ನಡೆಸಿ. ಇದಕ್ಕೆ ವಿಧಿವಿಜ್ಞಾನ ಸಾಧನಗಳು, ದಾಖಲೆಗಳ ವಿಶ್ಲೇಷಣೆ, ಸ್ವಚ್ಛ ಪ್ರಯೋಗಾಲಯ ಮತ್ತು ಕೊಳಕು ಪ್ರಯೋಗಾಲಯ ಪರಿಸರಗಳ ಬಳಕೆ ಮತ್ತು ಕಾನೂನು ಜಾರಿ ಅಥವಾ ಇತರ ಹೊರಗಿನ ಘಟಕಗಳೊಂದಿಗೆ ಸಂಭಾವ್ಯ ಸಂವಹನದ ಅಗತ್ಯವಿರುತ್ತದೆ. "ತನಿಖಾ ಸ್ಥಿತಿ ವರದಿ" ಯು ಘಟನೆಗೆ ಸಂಬಂಧಿಸಿದ ಎಲ್ಲಾ ಪ್ರಸ್ತುತ ಮಾಹಿತಿಯನ್ನು ಸೆರೆಹಿಡಿಯುತ್ತದೆ. ಘಟನೆಯ ಪ್ರತಿಕ್ರಿಯೆ ತಂಡವು ಮುಂದಿನ ಕ್ರಮವನ್ನು ನಿರ್ಧರಿಸಲು ಈ ಮಾಹಿತಿಯನ್ನು ಬಳಸುತ್ತದೆ. (ರೆಫ್ 2 ಮತ್ತು ರೆಫ್ 3 ನೋಡಿ) ವ್ಯಾಖ್ಯಾನಗಳು ಮೊದಲ ಪ್ರತಿಸ್ಪಂದಕ/ಮೊದಲ ಹಂತದ ವಿಮರ್ಶೆ ಮೊದಲ ವ್ಯಕ್ತಿ ದೃಶ್ಯದಲ್ಲಿದ್ದರೆ ಅಥವಾ ಘಟನೆಯ ಅಧಿಸೂಚನೆಯನ್ನು ಸ್ವೀಕರಿಸಿದರೆ, ಸಂಸ್ಥೆಗಳು ತುರ್ತು ಪರಿಸ್ಥಿತಿಗಳನ್ನು ಗುರುತಿಸಲು ಮತ್ತು ಸರಿಯಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸಲು ಮೊದಲ ಪ್ರತಿಸ್ಪಂದಕರಿಗೆ ತರಬೇತಿಯನ್ನು ನೀಡಬೇಕು. ಹೆಲ್ಪ್ ಡೆಸ್ಕ್ ಟಿಕೆಟ್ (ಕಂಟ್ರೋಲ್) ಡೇಟಾಬೇಸ್ನಲ್ಲಿ ಸೆರೆಹಿಡಿಯಲಾದ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ಡಾಕ್ಯುಮೆಂಟ್ ಮತ್ತು ವಿತರಣಾ ಟ್ರ್ಯಾಕಿಂಗ್/ರೆಸಲ್ಯೂಶನ್ ಸಿಸ್ಟಮ್ ಈವೆಂಟ್ ಅನ್ನು ವರದಿ ಮಾಡುವ ಟಿಕೆಟ್ ಮಾಲೀಕ ವ್ಯಕ್ತಿ, ಈವೆಂಟ್ಗೆ ಸಂಬಂಧಿಸಿದ ಸ್ವತ್ತುಗಳ ಪ್ರಧಾನ ಮಾಲೀಕರು ಅಥವಾ ಸಾಮಾನ್ಯ ಕಾನೂನು ಅಥವಾ ನ್ಯಾಯವ್ಯಾಪ್ತಿಯ ಮಾಲೀಕರು. ಎಸ್ಕಲೇಷನ್ ರಿಪೋರ್ಟ್ (ಕಂಟ್ರೋಲ್) ಟಿಕೆಟ್ ಎಸ್ಕಲೇಷನ್ಗಾಗಿ ಮೊದಲ ಪ್ರತಿಸ್ಪಂದಕರ ದಾಖಲಾತಿ, ಪ್ರತಿಕ್ರಿಯಿಸುವವರು ಈ ಮಾಹಿತಿಯನ್ನು ಟಿಕೆಟ್ನಲ್ಲಿ ಅಥವಾ ಈವೆಂಟ್ಗಾಗಿ WIKI ಲಾಗ್ನಲ್ಲಿ ಬರೆಯುತ್ತಾರೆ. ಟಿಕೆಟ್ ಈವೆಂಟ್ಗಾಗಿ ವಿಕ್ಕಿ ಲಾಗ್ ಅನ್ನು ಉಲ್ಲೇಖಿಸುತ್ತದೆ. ಉಲ್ಬಣಗೊಂಡ ಘಟನೆಯನ್ನು ಪರಿಹರಿಸಲು ಎರಡನೇ ಹಂತದ ಹಿರಿಯ ತಾಂತ್ರಿಕ ಸಂಪನ್ಮೂಲಗಳನ್ನು ನಿಯೋಜಿಸಲಾಗಿದೆ. ಘಟನೆಯ ಪ್ರತಿಕ್ರಿಯೆ ತಂಡವನ್ನು ಒಟ್ಟುಗೂಡಿಸಲು, ಘಟನೆಗೆ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ನಿರ್ವಹಿಸಲು ಮತ್ತು ದಾಖಲಿಸಲು ಸಂಸ್ಥೆಯ ಹಿರಿಯ ನಿರ್ವಹಣೆಯಿಂದ ನಿಯೋಜಿಸಲಾದ ವ್ಯಕ್ತಿ ಘಟನೆ ಸಂಯೋಜಕ. ಪ್ರಸ್ತುತ ತನಿಖಾ ಫಲಿತಾಂಶಗಳ ತನಿಖಾ ಸ್ಥಿತಿ ವರದಿ (ನಿಯಂತ್ರಣ) ದಾಖಲಾತಿ, ಸಂಯೋಜಕರು ಈ ವಿಷಯವನ್ನು ಟಿಕೆಟ್, WIKI ಅಥವಾ ಇಂಜಿನಿಯರ್ನ ಜರ್ನಲ್ನಲ್ಲಿ ದಾಖಲಿಸಬಹುದು. ಘಟನೆಯ ತಂಡದ ಸಭೆಯ ಮೀಟಿಂಗ್ ಮಿನಿಟ್ಸ್ (ಕಂಟ್ರೋಲ್) ದಾಖಲಾತಿ, ಹಾಜರಾದವರನ್ನು ದಾಖಲಿಸುವ ನಿಮಿಷಗಳು, ಘಟನೆಯ ಪ್ರಸ್ತುತ ಸ್ವರೂಪ ಮತ್ತು ಶಿಫಾರಸು ಮಾಡಲಾದ ಕ್ರಮಗಳು. ಸಂಯೋಜಕರು ಈ ವಿಷಯವನ್ನು ಟಿಕೆಟ್, ವಿಕಿ ಅಥವಾ ಇಂಜಿನಿಯರ್ನ ಜರ್ನಲ್ನಲ್ಲಿ ದಾಖಲಿಸಬಹುದು. ಲಾಕ್-ಡೌನ್ ಬದಲಾವಣೆ ನಿಯಂತ್ರಣವು ಘಟನೆಯ ಪರಿಹಾರವಾಗಿ ಆದೇಶಿಸಲಾದ ಪ್ರಕ್ರಿಯೆಯಾಗಿದೆ. ಈ ಪ್ರಕ್ರಿಯೆಯು ತುರ್ತು ಬದಲಾವಣೆ ನಿಯಂತ್ರಣದಂತೆಯೇ ಅದೇ ಅಧಿಕಾರ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆ ಅವಶ್ಯಕತೆಗಳನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಪರೀಕ್ಷಾ ವರದಿ (ನಿಯಂತ್ರಣ) ಈ ವರದಿಯು ಐ. ಟಿ ವ್ಯಕ್ತಿಗಳು ವ್ಯವಸ್ಥೆಗಳನ್ನು ಆನ್ಲೈನ್ನಲ್ಲಿ ಮರಳಿ ತರುವ ಮೊದಲು ಎಲ್ಲಾ ಅಗತ್ಯ ಮತ್ತು ಲಭ್ಯವಿರುವ ರಿಪೇರಿಗಳನ್ನು ಮಾಡಿದ್ದಾರೆ ಎಂದು ದೃಢೀಕರಿಸುತ್ತದೆ. ವಾರ್ ರೂಮ್ ಗೌಪ್ಯ ವಸ್ತುಗಳ ಪರಿಶೀಲನೆ ಮತ್ತು ಭದ್ರತಾ ಘಟನೆಯ ತನಿಖೆಗೆ ಸುರಕ್ಷಿತ ವಾತಾವರಣವಾಗಿದೆ. ಹಿರಿಯ ನಿರ್ವಹಣಾ (ನಿಯಂತ್ರಣ) ಕ್ಕೆ ವರದಿ ಮಾಡಿ, ಘಟನೆಯ ಸಂಯೋಜಕರು ಹಿರಿಯ ನಿರ್ವಹಣಾ ವರದಿಯನ್ನು ರಚಿಸುವ ಜವಾಬ್ದಾರಿಯನ್ನು ಹೊಂದಿರುತ್ತಾರೆ. ಸಂಯೋಜಕರು ಈ ವಿಷಯವನ್ನು ಟಿಕೆಟ್, ವಿಕಿ ಅಥವಾ ಇಂಜಿನಿಯರ್ನ ಜರ್ನಲ್ ಇನ್ಸಿಡೆಂಟ್ ರೆಸ್ಪಾನ್ಸ್ ಸ್ಟೆಪ್ಸ್ ಡಿಟೆಕ್ಷನ್ನಲ್ಲಿ ದಾಖಲಿಸಬಹುದು-ಒಂದು ಘಟನೆಯನ್ನು ಸಂವೇದಕ, ನೆಟ್ವರ್ಕ್ ವಿಶ್ಲೇಷಕ ಅಥವಾ ಅವನ/ಅವಳ ಪಿಸಿಯಲ್ಲಿ ಅಸಾಮಾನ್ಯವಾದದ್ದನ್ನು ವರದಿ ಮಾಡುವ ಬಳಕೆದಾರರಿಂದ ಪತ್ತೆಹಚ್ಚಬಹುದು. ಕಂಟೈನ್ಮೆಂಟ್-ದುರುದ್ದೇಶಪೂರಿತ ನೆಟ್ವರ್ಕ್ ಟ್ರಾಫಿಕ್ ಅಥವಾ ಕಂಪ್ಯೂಟರ್ ವೈರಸ್ನ ಸಂದರ್ಭದಲ್ಲಿ, ಇನ್ಸಿಡೆಂಟ್ ರೆಸ್ಪಾನ್ಸ್ ಮ್ಯಾನೇಜರ್ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ನೆಟ್ವರ್ಕ್ನಿಂದ ತೆಗೆದುಹಾಕುವ ಮೂಲಕ ಟ್ರಾಫಿಕ್ ಅನ್ನು ನಿಲ್ಲಿಸಬೇಕು. ಸ್ವಚ್ಛಗೊಳಿಸಿ-ವೈರಸ್ ಅನ್ನು ತೆಗೆದುಹಾಕಲು ವೈರಸ್ ಸ್ಕ್ಯಾನ್ ಅನ್ನು ರನ್ ಮಾಡಿ ಅಥವಾ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸಿ ಮತ್ತು ಯಂತ್ರವನ್ನು ಮರುಚಿತ್ರಣ ಮಾಡಿ. ರಿವರ್ಸ್ ಎಂಜಿನಿಯರಿಂಗ್-ದುರುದ್ದೇಶಪೂರಿತ ಸಂಚಾರವು ಏಕೆ ಸಂಭವಿಸಿತು ಎಂಬುದನ್ನು ಮೊದಲು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಕಂಪ್ಯೂಟರ್ ವಿಧಿವಿಜ್ಞಾನ ಸಾಧನಗಳನ್ನು ಬಳಸಿ. ಘಟನೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಅರ್ಥಮಾಡಿಕೊಂಡ ನಂತರ ನಿಮ್ಮ ಭವಿಷ್ಯದ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಯೋಜನೆಗಳನ್ನು ಮಾಡಿ. ಕಂಪ್ಯೂಟರ್ ಎಮರ್ಜೆನ್ಸಿ ರೆಸ್ಪಾನ್ಸ್ ಟೀಮ್ ಪ್ರೊಆಕ್ಟಿವ್ ಸೈಬರ್ ಡಿಫೆನ್ಸ್ ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ನ ನ್ಯಾಷನಲ್ ಇನ್ಸಿಡೆಂಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಸಿಸ್ಟಮ್ ರೆಫೆರೆನ್ಸ್ಗಳನ್ನು ಸಹ ನೋಡಿ ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಇನ್ಸಿಡೆಂಟ್ ರೆಸ್ಪಾನ್ಸ್ ಟೀಮ್ಸ್ (CSIRTs) ಗಾಗಿ ಹ್ಯಾಂಡ್ಬುಕ್ ಅನ್ನು ಮತ್ತಷ್ಟು ಓದುವುದು http://www.sei.cmu.edu/library/abstracts/reports/03hb002.cfm ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಇನ್ಸಿಡೆಂಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್