Olay Raporu

Bir olaydan sonra, başkalarının ne olduğunu anlaması gerekir. Bir olay raporu gerçekleri açıklar: saldırganın ne zaman içeri girdiğini, nasıl girdiğini, hangi hesapları kullandığını ve hangi bilgileri aldığını.

Örneğin, kanıtların Lee'nin çalınmış bir parolayı yeniden kullandığını gösterdiğini varsayalım. İlk başarılı oturum açma 08:12:04'te gerçekleşti ve saldırgan tedarikçi kişilerini kopyaladı. Bu gerçekleri ayrı ayrı kaydedersiniz:

seclab answer first 08:12:04

Şunu görmelisiniz:

Recorded your answer to first.

seclab answer entry reused password

Şunu görmelisiniz:

Recorded your answer to entry.

seclab answer accounts lee

Şunu görmelisiniz:

Recorded your answer to accounts.

seclab answer loss supplier contacts

Şunu görmelisiniz:

Recorded your answer to loss.

Saldırganın ilk kez içeri girdiği zamanı kullanın; bu zaman alarmdan daha erken olabilir. Veri kaybı için, gerçekte alınanları bildirin. Daha büyük bir indirme gerçekleşmeden önce durdurduysanız, bunu saldırganın aldığı bilgiler arasında saymayın.