Incident Response
Strukturierter Prozess zur Reaktion auf und Bewältigung von Sicherheitsvorfällen.
Incident Response (IR) ist der strukturierte Prozess zur Erkennung, Eindämmung, Beseitigung und Wiederherstellung nach Sicherheitsvorfällen. Das NIST-IR-Framework definiert 6 Phasen: Preparation, Detection, Containment, Eradication, Recovery, Lessons Learned. IR-Playbooks dokumentieren Reaktionsschritte für bekannte Angriffsmuster (Ransomware, Phishing, Insider-Threat). Forensische Beweise (Disk-Images, Memory-Dumps) werden für rechtliche Zwecke gesichert.