Kontinuierliche Aus- und Weiterbildung - AWS Security Incident Response Benutzerleitfaden

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Kontinuierliche Aus- und Weiterbildung

Allgemeine und berufliche Bildung sind sowohl sich weiterentwickelnde als auch kontinuierliche Anstrengungen, die zielgerichtet fortgeführt und fortgeführt werden sollten. Es gibt eine Vielzahl von Mechanismen, mit denen überprüft werden kann, ob Ihr Team das Bewusstsein, das Wissen und die Fähigkeiten bewahrt, die dem sich entwickelnden Stand der Technik und der Bedrohungslandschaft angemessen sind.

Ein Mechanismus besteht darin, Weiterbildung als Standardbestandteil der Ziele und Abläufe Ihrer Teams einzusetzen. Wie im Abschnitt Vorbereitung erwähnt, müssen Ihre Mitarbeiter und Beteiligten bei der Reaktion auf Vorfälle effektiv darin geschult werden, interne AWS Vorfälle zu erkennen, darauf zu reagieren und zu untersuchen. Bildung ist jedoch kein einmaliges Unterfangen. Die Schulung muss kontinuierlich fortgesetzt werden, um sicherzustellen, dass Ihr Team stets über die neuesten technologischen Fortschritte, Aktualisierungen und Verbesserungen informiert ist, die zur Verbesserung der Wirksamkeit und Effizienz der Reaktion genutzt werden können, sowie über Ergänzungen oder Aktualisierungen von Daten, die zur Verbesserung von Untersuchungen und Analysen genutzt werden können.

Ein weiterer Mechanismus besteht darin, zu überprüfen, ob Simulationen regelmäßig (z. B. vierteljährlich) durchgeführt werden und sich auf spezifische Ergebnisse für das Unternehmen konzentrieren. Weitere Informationen finden Sie im Führen Sie regelmäßige Simulationen durch Abschnitt dieses Dokuments.

Die Durchführung von ersten Übungen am Tisch ist zwar eine hervorragende Möglichkeit, eine erste Grundlage für Verbesserungen zu schaffen, aber kontinuierliche Tests sind der Schlüssel zu nachhaltigen Verbesserungen und zur Aufrechterhaltung eines up-to-date genauen Abbilds des aktuellen Betriebszustands. Testen Sie anhand der neuesten und kritischsten Sicherheitssituationen und der wichtigsten oder neuesten Reaktionsmöglichkeiten und lassen Sie die gewonnenen Erkenntnisse in die Ausbildung und processes/procedures den Betrieb einfließen, um sicherzustellen, dass Sie in der Lage sind, Ihre Reaktionsprozesse und Ihr Programm insgesamt kontinuierlich zu verbessern.