6 fases - Basado en NIST

Checklist de Respuesta a Incidentes

Verifique si su organización está preparada según el NIST.

completado

Comience marcando los ítems

0 de 27 ítems verificados

PrincipianteBásicoIntermedioAvanzado

1. Preparación

0/5 ítems

Plan documentado y actualizado.Equipo con roles claros.Canales de emergencia.Entrenamientos periódicos.Herramientas de detección activas.

2. Detección y Análisis

0/5 ítems

Monitoreo continuo de logs.Criterios de clasificación.Documentación de IoCs.Análisis de causa raíz.Proceso de escalación.

3. Contención

0/4 ítems

Contención de corto plazo.Contención de largo plazo.Preservación de evidencias.Comunicación a interesados.

4. Erradicación

0/4 ítems

Remoción de artefactos maliciosos.Patches en vulnerabilidades.Verificación de persistencia.Actualización de reglas.

5. Recuperación

0/4 ítems

Restauración desde backups.Monitoreo post-restauración.Validación de servicios.Comunicación de normalidad.

6. Lecciones Aprendidas

0/5 ítems

Reunión de lecciones.Documentación completa.Actualización del plan.Mejoras en controles.Compartir IoCs.

Pruebe su plan al menos 2 veces al año con simulaciones.