Incident Response

Xác định khi nào cần kích hoạt Incident Response

Tôi thấy dấu hiệu bất thường và cần biết đây có phải security incident cần kích hoạt quy trình ứng phó hay không.

4 bướcTheo thứ tự Journey
8 taskCó thể thực hành
Thực hànhGắn với bài hướng dẫn
Cập nhật08/09/2026

Bạn sẽ đi qua những gì?

Không lặp lại phần giới thiệu; khối này tóm tắt giá trị của chính lộ trình.

  • Đi theo 4 bước được sắp xếp từ Relationship Graph.
  • Thực hành với 8 task liên quan trong các bước.
  • Tham chiếu tài nguyên, evidence hoặc verification liên quan khi cần.
  • Kết thúc lộ trình tại “Cách phân loại mức độ nghiêm trọng của sự cố website: Severity P1–P4”.
Điều kiện bắt đầu

Có alert, symptom, compromise indicator hoặc sự kiện bất thường nhưng incident status hoặc severity chưa rõ.

Hoàn thành khi

Đã quyết định incident hoặc non-incident, xác định severity ban đầu và biết có cần escalation hoặc kích hoạt Incident Response hay không.

Các bước trong hành trình

Mỗi bước mở bài hướng dẫn tương ứng; Previous/Next trong Relationship Graph quyết định thứ tự.

Ai nên theo hành trình này?

Chủ websiteCần theo dõi và kiểm soát tiến trình xử lý.
Quản trị viênCần triển khai và xác minh các bước vận hành.
Đội kỹ thuậtCần quy trình rõ để xử lý và đóng việc.