Atividade pós-incidente
O cenário de ameaças está mudando constantemente, e é importante ser igualmente dinâmico na capacidade de sua organização de proteger seus ambientes com eficácia. O segredo para a melhoria contínua consiste em realizar uma iteração sobre os resultados dos seus incidentes e simulações, a fim de aprimorar suas funcionalidades para detectar, responder e investigar efetivamente possíveis incidentes de segurança, reduzindo suas vulnerabilidades potenciais, o tempo de resposta e o tempo para restabelecimento seguro das operações. Os mecanismos a seguir podem ajudar você a verificar se sua organização continua preparada com os recursos e os conhecimentos mais recentes para responder com eficácia, independentemente da situação.