پاسخ به رخداد

رخدادهای امنیتی در صورت مهار نشدن می‌توانند در مدت کوتاهی گسترش یافته و موجب اختلال در عملیات، آسیب به سامانه‌ها یا افشای اطلاعات شوند. حملات باج‌افزاری، آلودگی بدافزاری، دسترسی غیرمجاز، سرقت اعتبارنامه و نشت اطلاعات، نیازمند واکنشی هماهنگ است که هم‌زمان مهار تهدید، حفظ شواهد، بررسی فنی و بازیابی کنترل‌شده را پوشش دهد.

RAV فرآیند پاسخ به رخداد را بر اساس رویه‌های معتبر، از جمله NIST SP 800-61، و متناسب با نوع و شدت حادثه اجرا می‌کند. در جریان بررسی، Endpointها، سرورها، تجهیزات شبکه، سوابق احراز هویت، لاگ‌های امنیتی و سایر شواهد موجود تحلیل می‌شوند تا نحوه نفوذ، فعالیت مهاجم، مکانیزم‌های ماندگاری، دارایی‌های تحت تأثیر و دامنه واقعی حادثه مشخص شود.

پس از مهار، عوامل مخرب حذف شده و وضعیت امنیتی سامانه‌ها پیش از بازگرداندن خدمات بررسی می‌شود. تحلیل پس از رخداد نیز مسیر احتمالی ورود، ضعف کنترل‌های امنیتی و نواقص فرآیندی را مشخص می‌کند و مبنایی مستند برای اصلاحات، افزایش آمادگی و کاهش احتمال تکرار رخداد در آینده فراهم می‌سازد.