云事件响应（CIR）框架.docxVIP

目录 简介 8 目标 8 目标读者 8 规范性引用文件 8 CIR定义 10 CIR 概述 11 CIR架构 13 第一阶段：准备和后续评审 13 文档编制 18 第二阶段：检测和分析 19 5.2.1 诱因 19 分析事件判断影响 21 证据收集与处理 24 第三阶段 遏制、根除和恢复 25 选择遏制策略 27 根除与恢复 27 第四阶段 事后分析 28 事件评估 28 事件总结报告 30 事故证据保留 33 协调和信息共享 33 6.1 协调 34 协调关系 34 共享协议和报告要求 35 信息共享技术 35 粒度信息共享 36 业务影响信息 36 技术信息 36 CSP仪表盘 37 桌面演练和事件模拟 37 7. 总结 39 简介 在当今互联时代，全面的事件响应策略对于需要管理与降低风险概况的组织必不可少。许多没有可靠的事件响应计划的组织与企业在第一次遇到云事件后被粗暴地唤醒。导致重大停机的原因有很多，比如自然灾害、人为错误或网络攻击。良好的事件响应计划有助于确保组织在任意时刻都做好充分准备。然而，在基于云的基础设施和系统的事件响应策略方面，部分由于云的责任共担特性，存在诸多顾虑因素。1 许多政府