Incident Response

Xác định phạm vi và bảo toàn Evidence của Incident

Incident đã xảy ra và tôi cần biết phạm vi ảnh hưởng cũng như evidence nào phải bảo toàn.

5 bướcTheo thứ tự Journey
8 taskCó thể thực hành
Thực hànhGắn với bài hướng dẫn
Cập nhật08/09/2026

Bạn sẽ đi qua những gì?

Không lặp lại phần giới thiệu; khối này tóm tắt giá trị của chính lộ trình.

  • Đi theo 5 bước được sắp xếp từ Relationship Graph.
  • Thực hành với 8 task liên quan trong các bước.
  • Tham chiếu tài nguyên, evidence hoặc verification liên quan khi cần.
  • Kết thúc lộ trình tại “Cách xây dựng Incident Timeline từ access log, WordPress và hệ thống”.
Điều kiện bắt đầu

Incident đã được xác nhận và cần containment hoặc investigation ban đầu.

Hoàn thành khi

Có scope matrix, evidence được bảo toàn, log cần thiết được thu thập và incident timeline ban đầu được hình thành.

Các bước trong hành trình

Mỗi bước mở bài hướng dẫn tương ứng; Previous/Next trong Relationship Graph quyết định thứ tự.

Ai nên theo hành trình này?

Chủ websiteCần theo dõi và kiểm soát tiến trình xử lý.
Quản trị viênCần triển khai và xác minh các bước vận hành.
Đội kỹ thuậtCần quy trình rõ để xử lý và đóng việc.