Keamanan · 10 Jul
Ketika serangan berlangsung dalam hitungan menit, pencegahan lebih baik daripada postmortem
Liputan CrowdStrike dari Infosecurity Magazine menunjukkan mengapa intrusi yang berlangsung hanya beberapa menit membutuhkan penahanan yang dirancang sebelumnya.
- Rancang kontrol untuk memblokir dan membatasi dalam hitungan menit, bukan setelah investigasi selesai.
- Perlakukan segmentasi dan batasan identitas sebagai arsitektur bawaan, bukan pembersihan insiden.
- Gunakan investigasi untuk belajar, tetapi asumsikan pencegahan harus bertindak sebelum analis tiba.