NIST Publication สำหรับ Cybersecurity Incident Handling: SP 800-61

NIST SP 800-171 คืออะไร

มาตรฐานควบคุมการเข้าถึง Controlled Unclassified Information (CUI) ในระบบไม่ใช่聯邦

4 Phase ของ Incident Response ตาม NIST

1. Preparation (การเตรียมพร้อม)
2. Detection and Analysis (การตรวจจับและวิเคราะห์)
3. Containment, Eradication, and Recovery (การควบคุม กำจัด และกู้คืน)
4. Post-Incident Activity (กิจกรรมหลังเหตุการณ์)

NIST Special Publication ใดสำหรับ Incident Response

NIST SP 800-61 Revision 2: Computer Security Incident Handling Guide - มาตรฐานอ้างอิงหลักสำหรับ Computer Security Incident Handling

5 Steps ของ NIST Framework

1. Detection and Identification
2. Containment
3. Remediation
4. Recovery
5. Assessment

7 Steps ใน Incident Response

Identify, Contain, Eradicate, Restore, Learn, Test, Repeat (Preparation สำคัญที่สุด)

ลำดับที่ถูกต้องของ Incident Handling

Preparation → Identification → Containment → Eradication → Recovery → Lessons Learned

NIST Incident Response Strategy

Trace IP Address ของ Attacker เพื่อระบุตำแหน่ง

NIST SP 800-61 เนื้อหาหลัก

แนวทางปฏิบัติจริง (Practical Guidelines) จัดการ Security Incidents อย่างมีประสิทธิภาพ ลดผลกระทบต่อองค์กร