┬α± φσ Σεδµφε ≤ΣΦΓδ ≥ⁿ ≥ε, ≈≥ε αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦσ ß≡αφΣ∞α≤²≡α - ²≥ε ε≈σφⁿ Γαµφα ≡αßε≥α, Ωε≥ε≡εΘ Σεδµφε ≤Σσδ ≥ⁿ± ∞α±ΩΦ∞≤∞ Γ≡σ∞σφΦ. ┬ φσßεδⁿ°Φ⌡ ε≡παφΦτα÷Φ ⌡ φα ²≥≤ Σεδµφε±≥ⁿ ∞επ≤≥ Γτ ≥ⁿ ≈σδεΓσΩα φσ φα ∩εδφ≤■ ±≥αΓΩ≤, φε ²≥Φ εß ταφφε±≥Φ Σεδµφ√ Φ∞σ≥ⁿ ∩≡Φε≡Φ≥σ≥ φαΣ Σ≡≤πΦ∞Φ. ┬ τα≥≡α≥√ φα ß≡αφΣ∞α≤²≡ Σεδµφ√ Γ⌡εΣΦ≥ⁿ τα≥≡α≥√ φα αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦσ ß≡αφΣ∞α≤²≡α; αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦσ φΦΩεπΣα φσ Σεδµφε ß√≥ⁿ ²∩ΦτεΣΦ≈σ±ΩΦ∞.
╩αΩ ≤µσ πεΓε≡Φδε±ⁿ Γ ∩≡σΣ√Σ≤∙Φ⌡ ≡ατΣσδα⌡, ∩ε±≥ε φφε ∩≡εΦ±⌡εΣΦ≥ ßεδⁿ°εσ ≈Φ±δε ∩≡εφΦΩφεΓσφΦΘ Γ ±Φ±≥σ∞√ ≈σ≡στ ╚φ≥σ≡φσ≥, ≈≥ε Σσδασ≥ φσεß⌡εΣΦ∞√∞ φαδΦ≈Φσ Γ ε≡παφΦτα÷ΦΦ Γ√±εΩεΩΓαδΦ⌠Φ÷Φ≡εΓαφφ√⌡ αΣ∞ΦφΦ±≥≡α≥ε≡εΓ, ≡αßε≥α■∙Φ⌡ ∩εδφ√Θ ≡αßε≈ΦΘ Σσφⁿ. ═ε σ±≥ⁿ ∩≡ΦτφαΩΦ ≥επε, ≈≥ε ²≥α φσεß⌡εΣΦ∞ε±≥ⁿ ∩εφΦ∞ασ≥± ΣαδσΩε φσ Γ±σ∞Φ; ∞φεπΦσ ε≡παφΦτα÷ΦΦ ∩δε⌡ε αΣ∞ΦφΦ±≥≡Φ≡≤■≥ ±ΓεΦ ±Φ±≥σ∞√, Φ εφΦ φσ Γδ ■≥± ßστε∩α±φ√∞Φ Φ τα∙Φ∙σφφ√∞Φ ε≥ α≥αΩ. ╠φεπε ±Φ±≥σ∞φ√⌡ αΣ∞ΦφΦ±≥≡α≥ε≡εΓ ≡αßε≥ασ≥ φα ∩εδ±≥αΓΩΦ Γ δ≤≈°σ∞ ±δ≤≈ασ, Φ φσ ∩≡εΦτΓεΣ ≥ εßφεΓδσφΦ ±Φ±≥σ∞ ∩≡Φ ∩ε ΓδσφΦΦ Φ±∩≡αΓδσφΦΘ ε°ΦßεΩ.
╩ΓαδΦ⌠ΦΩα÷Φ αΣ∞ΦφΦ±≥≡α≥ε≡α ß≡αφΣ∞α≤²≡α - Ω≡Φ≥Φ≈σ±ΩΦΘ ⌠αΩ≥ε≡ Σδ ²≥εΘ Σεδµφε±≥Φ, ≥αΩ ΩαΩ ß≡αφΣ∞α≤²≡ ß≤Σσ≥ ²⌠⌠σΩ≥ΦΓσφ φα±≥εδⁿΩε, φα±ΩεδⁿΩε ²⌠⌠σΩ≥ΦΓφε σπε αΣ∞ΦφΦ±≥≡Φ≡≤■≥. ┼±δΦ ß≡αφΣ∞α≤²≡ ∩δε⌡ε αΣ∞ΦφΦ±≥≡Φ≡≤σ≥± , εφ ∞εµσ≥ ±≥α≥ⁿ φσßστε∩α±φ√∞ Φ ≈σ≡στ φσπε ∞επ≤≥ ß√≥ⁿ ε±≤∙σ±≥Γδσφ√ ∩≡εφΦΩφεΓσφΦ , Γ ≥ε Γ≡σ∞ ΩαΩ Γ ε≡παφΦτα÷ΦΦ ß≤Σσ≥ ±ε⌡≡αφ ≥ⁿ± Φδδ■τΦ , ≈≥ε ±σ≥ⁿ τα∙Φ∙σφα. ┬ ∩εδΦ≥ΦΩσ ßστε∩α±φε±≥Φ ß≡αφΣ∞α≤²≡α Σεδµφε ß√≥ⁿ Γφε ≤Ωαταφε φα φσεß⌡εΣΦ∞ε±≥ⁿ ±σ≡ⁿστφεπε ε≥φε°σφΦ Ω αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦ■ ß≡αφΣ∞α≤²≡α. ╨≤ΩεΓεΣ±≥Γε Σεδµφε ∩εΩατα≥ⁿ, ≈≥ε σπε ταßε≥Φ≥ ²≥ε - Φ φαφα ≥ⁿ ±∩σ÷ΦαδΦ±≥α φα ∩εδφ≤■ ±≥αΓΩ≤, φαΘ≥Φ ΣσφⁿπΦ φα ∩≡Φεß≡σ≥σφΦσ ß≡αφΣ∞α≤²≡α Φ σπε ±ε∩≡εΓεµΣσφΦσ, α ≥αΩµσ φα Σ≡≤πΦσ φσεß⌡εΣΦ∞√σ ≡σ±≤≡±√.
┴≡αφΣ∞α≤²≡ φσ Σεδµσφ ±δ≤µΦ≥ⁿ ε∩≡αΓΣαφΦσ∞ Σδ ∩δε⌡επε αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦ Γφ≤≥≡σφφΦ⌡ ±Φ±≥σ∞. ╘αΩ≥Φ≈σ±ΩΦ Σσδε εß±≥εΦ≥ φαεßε≡ε≥: σ±δΦ ß≤Σσ≥ ε±≤∙σ±≥Γδσφε ∩≡εφΦΩφεΓσφΦσ Γ ß≡αφΣ∞α≤²≡, ±σ≥ⁿ, Ωε≥ε≡α ∩δε⌡ε αΣ∞ΦφΦ±≥≡Φ≡εΓαδα±ⁿ ±≥αφσ≥ ε≥Ω≡√≥εΘ Σδ ßεδⁿ°επε ≈Φ±δα α≥αΩ Φ Γ φσΘ ∩ε≥σφ÷Φαδⁿφε Γετ∞εµφ√ ßεδⁿ°Φσ ≡ατ≡≤°σφΦ . ┴≡αφΣ∞α≤²≡ φΦΩεΦ∞ εß≡ατε∞ φσ Σσδασ≥ φσφ≤µφ√∞ ⌡ε≡ε°σσ ±Φ±≥σ∞φεσ αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦσ.
┬ ≥ε µσ ±α∞εσ Γ≡σ∞ ß≡αφΣ∞α≤²≡ ∞εµσ≥ ∩ετΓεδΦ≥ⁿ ±σ≥Φ ∩≡εΦτΓεΣΦ≥ⁿ "∩≡σΣ≤∩≡σΣΦ≥σδⁿφεσ" αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦσ, α φσ ≤±≥≡αφσφΦσ ∩ε±δσΣ±≥ΓΦΘ Φφ÷ΦΣσφ≥εΓ. ╥αΩ ΩαΩ ß≡αφΣ∞α≤²≡ εßσ±∩σ≈ΦΓασ≥ ßα≡ⁿσ≡, ±σ≥Φ ∞επ≤≥ ≥≡α≥Φ≥ⁿ ßεδⁿ°σ Γ≡σ∞σφΦ φα ±Φ±≥σ∞φεσ αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦσ Φ ∞σφⁿ°σ Γ≡σ∞σφΦ φα ≡σαπΦ≡εΓαφΦσ φα Φφ÷ΦΣσφ≥√ Φ ≤±≥≡αφσφΦσ Φ⌡ ∩ε±δσΣ±≥ΓΦΘ. ╨σΩε∞σφΣ≤σ≥± , ≈≥εß√ ε≡παφΦτα÷ΦΦ:
┬αµφ√∞ ∞ε∞σφ≥ε∞ ∩≡Φ αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦΦ ß≡αφΣ∞α≤²≡α Φ Γ±σΘ ±σ≥Φ Γ ÷σδε∞ Γδ σ≥± ≤±≥αφεΓδσφΦσ ±Γ τσΘ ±ε ±∩σ÷Φαδⁿφ√∞Φ π≡≤∩∩α∞Φ ∩ε ßε≡ⁿßσ ± Ωε∞∩ⁿ■≥σ≡φ√∞Φ ∩≡σ±≥≤∩δσφΦ ∞Φ Σδ ∩εδ≤≈σφΦ ≤ φΦ⌡ ∩ε∞ε∙Φ. NIST ≡σΩε∞σφΣ≤σ≥, ≈≥εß√ ε≡παφΦτα÷ΦΦ ±ετΣαΓαδΦ ±ΓεΦ φσßεδⁿ°Φσ π≡≤∩∩√ ∩ε ≤δαµΦΓαφΦ■ ∩≡εΦ±°σ±≥ΓΦΘ ± Ωε∞∩ⁿ■≥σ≡φεΘ ßστε∩α±φε±≥ⁿ■, Ωε≥ε≡√σ ∩≡εΓεΣΦδΦ ß√ ≡α±±δσΣεΓαφΦσ ∩εΣετ≡Φ≥σδⁿφ√⌡ ±εß√≥ΦΘ Φ ≤±≥≡αφσφΦσ ∩ε±δσΣ±≥ΓΦΘ α≥αΩ, Φ Ωε≥ε≡√σ ∩ετΓεδ δΦ ß√ ε≡παφΦτα÷ΦΦ ß√≥ⁿ ∩ε±≥ε φφε Γ Ω≤≡±σ φεΓ√⌡ ≤π≡ετ Φ ≤ τΓΦ∞√⌡ ∞σ±≥. ╚τ-τα Φτ∞σφ≈ΦΓεΘ ∩≡Φ≡εΣ√ ≤π≡ετ Φ ≡Φ±ΩεΓ ╚φ≥σ≡φσ≥σ Γαµφε, ≈≥εß√ ±ε≥≡≤ΣφΦΩΦ, αΣ∞ΦφΦ±≥≡Φ≡≤■∙Φσ ß≡αφΣ∞α≤²≡, Γ⌡εΣΦδΦ Γ ±ε±≥αΓ ²≥Φ⌡ π≡≤∩∩. └Σ∞ΦφΦ±≥≡α≥ε≡√ ß≡αφΣ∞α≤²≡α Σεδµφ√ τφα≥ⁿ ε Γ±σ⌡ φεΓ√⌡ ≤ τΓΦ∞√⌡ ∞σ±≥α⌡ Γ ∩≡εΣ≤Ω≥α⌡, Ωε≥ε≡√σ εφΦ Φ±∩εδⁿτ≤■≥, Φ ≤∞σ≥ⁿ Φ±∩εδⁿτεΓα≥ⁿ τα≡αφσσ ε∩Φ±αφφ√σ ≥σ⌡φεδεπΦΦ Φ⌡ ≤±≥≡αφσφΦ ∩≡Φ εßφα≡≤µσφΦΦ ΣσΘ±≥ΓΦΘ τδε≤∞√°δσφφΦΩα. [Cur92], [Garf92] Φ [RFC1244] ±εΣσ≡µα≥ Φφ⌠ε≡∞α÷Φ■ ε ≥ε∞, ΩαΩ ±ετΣα≥ⁿ ≥αΩ≤■ π≡≤∩∩≤ Φ ±Γ τα≥ⁿ± ± Σ≡≤πΦ∞Φ π≡≤∩∩α∞Φ. NIST Φ∞σσ≥ ≡ Σ ∩≤ßδΦΩα÷ΦΘ, ∩≡σΣφατφα≈σφφ√⌡ ±∩σ÷Φαδⁿφε Σδ ±ετΣαφΦ ≥αΩΦ⌡ π≡≤∩∩ [NIST91b].
╧ε±∞ε≥≡Φ≥σ ╧≡ΦδεµσφΦσ Σδ ∩εδ≤≈σφΦ Σε∩εδφΦ≥σδⁿφεΘ Φφ⌠ε≡∞α÷ΦΦ ε ≥ε∞, ΩαΩ ±Γ τα≥ⁿ± ± π≡≤∩∩α∞Φ ∩ε ßε≡ⁿßσ ± Ωε∞∩ⁿ■≥σ≡φ√∞Φ ∩≡σ±≥≤∩δσφΦ ∞Φ Φ ╘ε≡≤∞ε∞ π≡≤∩∩ ∩ε ßε≡ⁿßσ ± Ωε∞∩ⁿ■≥σ≡φ√∞Φ ∩≡σ±≥≤∩δσφΦ ∞Φ (Forum of Incident Response and Security Teams - FIRST).
═αταΣ | ╤εΣσ≡µαφΦσ | ┬∩σ≡σΣ