Rilevazione: i tuoi strumenti hanno visto il test?

La maggior parte delle organizzazioni legge i risultati e si ferma. Il test contiene anche una seconda domanda: se n'è accorto qualcuno?

Cosa chiedere dopo un test

1. Chiedi ai tester orari e azioni esatte dei passaggi chiave.
2. Confrontali con i tuoi log e avvisi. Quali azioni hanno lasciato una traccia? Quali hanno fatto scattare un avviso?
3. Annota l'intervallo tra l'azione e l'avviso, se c'è stato.
4. Per ogni passaggio non rilevato, decidi se manca una regola, una fonte di log o un processo.

Perché conta

La prevenzione a volte fallirà. Il tempo tra il primo passo di un intruso e la tua reazione spesso decide il danno.

Senza appesantire

Non serve un nuovo progetto. Un'ora di confronto con i tester e il tuo team operativo di solito produce tre o quattro modifiche concrete alla rilevazione.