• Técnicas de Respostas à Incidentes Envolvendo Infecção por Worm

    Através de uma publicação feita pelo CERT Societe Generale, o site disponibiliza uma Metodologia de Resposta à Incidentes que engloba seis (6) etapas, voltadas à infecções ocasionadas por Worms.

    As etapas envolvem:

    Preparação – habilitar o ambiente no qual a auditoria será feita, assim como as ferramentas, computadores, e demais acessórios necessários.

    Identificação – saber qual é o problema e a fonte específica da infecção, com leitura de logs, entre outros recursos.

    Confinamento – concentrar o problema apenas a uma região de trabalho, como exemplo, desconectando máquinas infectadas do resto da rede.

    Remediação – utilização de ferramentas e vacinas específicas para a infecção a ser tratada.

    Recuperação – reconfigurar e reativar todo o ambiente de trabalho, certificando-se anteriormente de que todos os passos já realizados tenham obtido êxito.

    Resultado – relatório, notificação do incidente e da auditoria feita, para todos os envolvidos ou responsáveis pelo ambiente de trabalho.

    Há um documento em PDF (em inglês), que disponibiliza todos os detalhes desta operação.


    Saiba Mais:

    [1] Methodology Response Incident:
    http://cert.societegenerale.com/reso...-Infection.pdf
    [2] CERT Societ Generale: http://cert.societegenerale.com/en/missions.html

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L