الاستجابة للحوادث

عندما يتمكن مهاجم من الدخول إلى حساب شركة، تكون المهمة الأولى هي منعه من إلحاق مزيد من الضرر. ثم تحقق في الأمر، وتزيل أي شيء تركه وراءه، وتساعد الموظفين على العودة إلى العمل بأمان. تُسمى هذه العملية الاستجابة للحوادث.

قد يسرق المهاجم أحيانًا جلسة متصفح من جهاز كمبيوتر. تكون الجلسة قد سجلت الدخول بالفعل، لذا قد لا يضطر المهاجم إلى إدخال كلمة مرور أو اجتياز MFA مرة أخرى. على سبيل المثال، افترض أن Lee أبلغ عن أن الجلسة الخارجية أدناه ليست له:

seclab sessions lee

ينبغي أن ترى:

user  address       machine  since
lee   203.0.113.77  mail     2026-10-25 21:04:00

عطّل حساب Lee أثناء التحقيق. يمنع هذا تسجيلات الدخول الجديدة وينهي الجلسات المفتوحة بالفعل:

seclab disable lee

ينبغي أن ترى:

Disabled lee. They can no longer log in.

لن يتمكن Lee من العمل عبر هذا الحساب أثناء تعطيله. احتفظ بسجل الحساب لكي تتمكن من التحقيق، واستعد إمكانية الوصول بعد معالجة المشكلة.