الفرز وتحديد النطاق
نحدد الحقائق المعروفة والأنظمة المتأثرة والأولويات العاجلة.
الاستجابة للحوادث (عند الطلب)
احتوِ الحادث. واحفظ الحقيقة.
نساعد الفرق على تحديد الحقائق، واحتواء الأثر، وحفظ الأدلة ذات الصلة، والانتقال من حادث نشط إلى تعافٍ موثق.
01
عندما يكون لكل قرار أثر
استعِن بشاهين إكس عند الاشتباه بنشاط ضار أو تأكيده، أو حين لا تكشف التنبيهات القصة كاملة، أو عند تأثر العمليات، أو غموض نطاق الحادث، أو الحاجة إلى دعم التعافي بأدلة واضحة.
02 / القدرات
قدرات استجابة تدعم القرار
دعم الاحتواء
نحدد إجراءات متناسبة تحدّ من الأثر وتحافظ على الأدلة.
التحقيق والأدلة الرقمية
نعيد بناء النشاط من الأدلة المحفوظة وفق عملية توثيق منضبطة، ونحدد المؤشرات ذات الصلة.
الصيد والتحقق من التعافي
نبحث في مصادر الرصد المتاحة عن مواطئ قدم متبقية، ونتحقق من إجراءات التعافي، ونوثّق ما لم يُحسم.
03 / المنهجية
السيطرة على الحادث دون فقدان الدليل
نفرز
نحدد الحقائق والخطورة والنطاق وصلاحية القرار.
نحتوي
نحدّ من الأثر الإضافي مع الحفاظ على الأدلة ذات الصلة.
نحقق
نعيد بناء الخط الزمني ونحدد النطاق المتأثر.
نتعافى ونثبت
نتحقق من الإجراءات ونصدر موقف إغلاق موثقًا.
04 / الأدلة
سجل متكامل للحادث
- الخط الزمني للحادث
- تقييم النطاق والأثر
- سجل قرارات الاحتواء
- سجل التعامل مع الأدلة والمؤشرات
- إجراءات التعافي والمعالجة
- تقرير إغلاق الحادث
موقف الإغلاقيفصل الإغلاق بين الحقائق المؤكدة، والأحكام التحليلية، والأسئلة غير المحسومة، والمخاطر المتبقية؛ ليعرف صانع القرار بدقة ما تدعمه الأدلة. وإذا كان من المتوقع استخدام الأدلة في إجراءات قانونية أو تنظيمية، فينبغي الاتفاق مسبقًا على متطلبات التعامل معها مع المستشار القانوني للجهة.
هل تحتاج إلى دعم استجابة الآن؟
صف الحالة دون إرسال أدلة حساسة، وسنساعدك على تحديد الخطوة المناسبة.
اطلب دعم الاستجابة←