Ransomware - Server verschlüsselt

[SandyB 9]

vor 9 Stunden schrieb magheinz:

Löst euch von dem "ob" und baut Prozesse für das "wann". Ihr werdet die Ransomware nicht verhindern. 

Die "Incident Response Methodologies" der Cert Societe Generale sind eine excellente Prozessgrundlage für weitere individuelle Anpassungen

https://github.com/certsocietegenerale/IRM

https://github.com/certsocietegenerale/IRM/blob/master/EN/IRM-17-Ransomware.pdf

 

Bei uns ist für den Incident Response u.a. Kansa im Einsatz

https://www.powershellmagazine.com/2014/07/18/kansa-a-powershell-based-incident-response-framework/

https://github.com/davehull/Kansa

 

 

 

 

bearbeitet 1. März 2020 von SandyB

[john23 5]