Computer security incident management
கணினி பாதுகாப்பு மற்றும் தகவல் தொழில்நுட்பத் துறைகளில், கணினி பாதுகாப்பு சம்பவ மேலாண்மை என்பது ஒரு கணினி அல்லது கணினி வலையமைப்பில் பாதுகாப்பு நிகழ்வுகளைக் கண்காணித்தல் மற்றும் கண்டறிதல் மற்றும் அந்த நிகழ்வுகளுக்கு சரியான பதில்களைச் செயல்படுத்துதல் ஆகியவற்றை உள்ளடக்கியது. கணினி பாதுகாப்பு சம்பவ மேலாண்மை என்பது சம்பவ மேலாண்மையின் ஒரு சிறப்பு வடிவமாகும், இதன் முதன்மை நோக்கம் சேதப்படுத்தும் நிகழ்வுகள் மற்றும் கணினி ஊடுருவல்களுக்கு நன்கு புரிந்துகொள்ளப்பட்ட மற்றும் கணிக்கக்கூடிய பதிலை உருவாக்குவதாகும். சம்பவ மேலாண்மைக்கு ஒரு செயல்முறை மற்றும் இந்த செயல்முறையைப் பின்பற்றும் ஒரு பதிலளிப்பு குழு தேவைப்படுகிறது. கணினி பாதுகாப்பு சம்பவ மேலாண்மையின் இந்த வரையறை தேசிய சம்பவ மேலாண்மை அமைப்பில் (நிம்ஸ்) விவரிக்கப்பட்டுள்ள தரநிலைகள் மற்றும் வரையறைகளைப் பின்பற்றுகிறது. சம்பவ ஒருங்கிணைப்பாளர் ஒரு அவசரகால பாதுகாப்பு சம்பவத்திற்கான பதிலை நிர்வகிக்கிறார். ஒரு இயற்கை பேரழிவு அல்லது அவசரகால சேவைகளின் பதில் தேவைப்படும் பிற நிகழ்வுகளில், சம்பவ ஒருங்கிணைப்பாளர் அவசரகால சேவைகள் சம்பவ மேலாளருக்கு ஒரு இணைப்பாளராக செயல்படுவார். கணினி பாதுகாப்பு சம்பவ மேலாண்மை என்பது கணினி சொத்துக்கள், நெட்வொர்க்குகள் மற்றும் தகவல் அமைப்புகளை நிர்வகிப்பதற்கும் பாதுகாப்பதற்கும் ஒரு நிர்வாக செயல்பாடாகும். இந்த அமைப்புகள் நமது சமூகத்தின் தனிப்பட்ட மற்றும் பொருளாதார நலனுக்கு தொடர்ந்து மிகவும் முக்கியமானவையாக மாறி வருகின்றன. நிறுவனங்கள் (பொது மற்றும் தனியார் துறை குழுக்கள், சங்கங்கள் மற்றும் நிறுவனங்கள்) பொது நலனுக்காகவும், தங்கள் உறுப்பினர்கள் மற்றும் பங்குதாரர்களின் நலனுக்காகவும் தங்கள் பொறுப்புகளை புரிந்து கொள்ள வேண்டும். இந்த பொறுப்பு "என்ன செய்ய வேண்டும், விஷயங்கள் தவறாக நடக்கும்போது" என்பதற்கான ஒரு நிர்வாகத் திட்டத்தைக் கொண்டிருப்பது வரை விரிவடைகிறது. சம்பவ மேலாண்மை என்பது ஒரு அமைப்பு தனது சொந்த நலனையும் பொதுமக்களின் பாதுகாப்பையும் மேம்படுத்துவதற்காக பின்பற்றக்கூடிய ஒரு செயல்முறையை வரையறுத்து செயல்படுத்தும் ஒரு திட்டமாகும். ஒரு நிகழ்வு என்பது ஒரு அமைப்பு, சூழல், செயல்முறை, பணிப்பாய்வு அல்லது நபரின் (கூறுகள்) இயல்பான நடத்தைக்கு கவனிக்கக்கூடிய மாற்றமாகும். மூன்று அடிப்படை வகையான நிகழ்வுகள் உள்ளனஃ இயல்பான-ஒரு சாதாரண நிகழ்வு முக்கியமான கூறுகளை பாதிக்காது அல்லது ஒரு தீர்மானத்தை செயல்படுத்துவதற்கு முன்பு மாற்றக் கட்டுப்பாடுகள் தேவையில்லை. சாதாரண நிகழ்வுகளுக்கு மூத்த பணியாளர்களின் பங்கேற்பு அல்லது நிகழ்வின் மேலாண்மை அறிவிப்பு தேவையில்லை. விரிவாக்கம்-ஒரு விரிவாக்கப்பட்ட நிகழ்வு முக்கியமான உற்பத்தி அமைப்புகளை பாதிக்கிறது அல்லது மாற்றக் கட்டுப்பாட்டு செயல்முறையைப் பின்பற்ற வேண்டிய ஒரு தீர்மானத்தை செயல்படுத்த வேண்டும். அதிகரித்த நிகழ்வுகளுக்கு மூத்த பணியாளர்களின் பங்கேற்பு மற்றும் நிகழ்வின் பங்குதாரர் அறிவிப்பு தேவைப்படுகிறது. அவசரநிலை என்பது மனிதர்களின் உடல்நலம் அல்லது பாதுகாப்பை பாதிக்கக்கூடிய ஒரு நிகழ்வாகும், இது முக்கியமான அமைப்புகளின் முதன்மைக் கட்டுப்பாடுகளை மீறுவது கூறு செயல்திறனை பொருள் ரீதியாக பாதிக்கிறது அல்லது கூறு அமைப்புகளில் ஏற்படும் தாக்கத்தின் காரணமாக தனிநபர்களின் ஆரோக்கியம் அல்லது பாதுகாப்பைப் பாதுகாக்கும் அல்லது பாதிக்கக்கூடிய செயல்பாடுகளைத் தடுக்கிறது. ஒரு சம்பவம் என்பது மனித மூல காரணத்தால் ஏற்படக்கூடிய ஒரு நிகழ்வாகும். தீங்கு விளைவிக்கும் தீங்கிழைக்கும் நோக்கத்தின் விளைவாக இந்த நிகழ்வு இருக்கும்போது இந்த வேறுபாடு குறிப்பாக முக்கியமானது. ஒரு முக்கியமான குறிப்புஃ அனைத்து சம்பவங்களும் நிகழ்வுகள், ஆனால் பல நிகழ்வுகள் சம்பவங்கள் அல்ல. வயது அல்லது குறைபாடு காரணமாக ஒரு அமைப்பு அல்லது பயன்பாட்டு செயலிழப்பு ஒரு அவசர நிகழ்வாக இருக்கலாம், ஆனால் ஒரு சீரற்ற குறைபாடு அல்லது தோல்வி ஒரு சம்பவம் அல்ல. சம்பவ மறுமொழி குழு பாதுகாப்பு சம்பவ ஒருங்கிணைப்பாளர் மறுமொழி செயல்முறையை நிர்வகிக்கிறார் மற்றும் குழுவைச் சேர்ப்பதற்கு பொறுப்பாக உள்ளார். சம்பவத்தை முறையாக மதிப்பிடுவதற்கும் சரியான நடவடிக்கை எடுப்பது தொடர்பான முடிவுகளை எடுப்பதற்கும் தேவையான அனைத்து நபர்களையும் குழு சேர்ப்பதை ஒருங்கிணைப்பாளர் உறுதி செய்வார். நிலை அறிக்கைகளை மறுஆய்வு செய்வதற்கும் குறிப்பிட்ட தீர்வுகளை அங்கீகரிப்பதற்கும் சம்பவக் குழு தவறாமல் சந்திக்கிறது. குழு முன் ஒதுக்கப்பட்ட உடல் மற்றும் மெய்நிகர் சந்திப்பு இடத்தைப் பயன்படுத்த வேண்டும். சம்பவம் விசாரணை விசாரணை சம்பவத்தின் சூழ்நிலைகளைத் தீர்மானிக்க முயல்கிறது. ஒவ்வொரு சம்பவமும் ஒரு விசாரணைக்கு உத்தரவாதம் அளிக்கும் அல்லது தேவைப்படும். இருப்பினும், தடயவியல் கருவிகள், அழுக்கு நெட்வொர்க்குகள், தனிமைப்படுத்தப்பட்ட நெட்வொர்க்குகள் மற்றும் சட்ட அமலாக்கத்துடன் கலந்தாலோசிப்பது போன்ற விசாரணை வளங்கள் அவசரகால சம்பவத்தின் பயனுள்ள மற்றும் விரைவான தீர்வுக்கு பயனுள்ளதாக இருக்கும். செயல்முறை ஆரம்ப நிகழ்வு மேலாண்மை செயல்முறை ஊழியர், விற்பனையாளர், வாடிக்கையாளர், பங்குதாரர், சாதனம் அல்லது சென்சார் ஹெல்ப் டெஸ்க்கிற்கு நிகழ்வைப் புகாரளிக்கிறது. டிக்கெட்டை உருவாக்குவதற்கு முன்பு, உதவி மேசை நிகழ்வை தவறான நேர்மறை என்று வடிகட்டலாம். இல்லையெனில், உதவி மேசை அமைப்பு நிகழ்வு, நிகழ்வு ஆதாரம், ஆரம்ப நிகழ்வின் தீவிரம் மற்றும் நிகழ்வின் முன்னுரிமை ஆகியவற்றைப் பதிவு செய்யும் டிக்கெட்டை உருவாக்குகிறது. டிக்கெட் அமைப்பு நிகழ்வுக்கு ஒரு தனித்துவமான அடையாளத்தை உருவாக்குகிறது. மின்னஞ்சல், ஐஎம் மற்றும் பிற முறைசாரா தகவல்தொடர்புகளைப் பிடிக்க ஐடி பணியாளர்கள் டிக்கெட்டைப் பயன்படுத்த வேண்டும். மாற்றக் கட்டுப்பாடு, சம்பவ மேலாண்மை அறிக்கைகள் மற்றும் இணக்க அறிக்கைகள் போன்ற அடுத்தடுத்த நடவடிக்கைகள் டிக்கெட் எண்ணைக் குறிப்பிட வேண்டும். நிகழ்வுத் தகவல் "கட்டுப்படுத்தப்பட்ட அணுகல்" இருக்கும் சந்தர்ப்பங்களில், டிக்கெட் பாதுகாப்பான ஆவண மேலாண்மை அமைப்பில் தொடர்புடைய ஆவணங்களைக் குறிப்பிட வேண்டும். முதல் நிலை பதிலளிப்பவர் கூடுதல் நிகழ்வு தரவைப் பிடிக்கிறார் மற்றும் ஆரம்ப பகுப்பாய்வு செய்கிறார். பல நிறுவனங்களில் நிகழ்வுகளின் அளவு ஊழியர்களுடன் ஒப்பிடுகையில் குறிப்பிடத்தக்கதாக உள்ளது. இதன் விளைவாக, தானியங்கி பயன்பாடு பயன்படுத்தப்படலாம், பொதுவாக ஒரு எஸ். ஓ. ஏ. ஆர் (பாதுகாப்பு ஆர்கெஸ்ட்ரேஷன், ஆட்டோமேஷன் மற்றும் ரெஸ்பான்ஸ்) கருவியின் வடிவத்தில், ஒரு உளவுத்துறை ஏபிஐ உடன் ஒருங்கிணைக்கப்படுகிறது. SOAR கருவி பணிப்பாய்வு தானியங்கி பணிப்புத்தகம் மூலம் விசாரணையை தானியக்கமாக்குகிறது. சைபர் இன்டெலிஜென்ஸ் ஏபிஐ டிக்கெட் தொடர்பான ஆராய்ச்சியை தானியக்கமாக்க பிளேபுக்கிற்கு உதவுகிறது (சாத்தியமான ஃபிஷிங் யுஆர்எல், சந்தேகத்திற்கிடமான ஹாஷ் போன்றவற்றைத் தேடுங்கள்). முதல் பதிலளிப்பவர் நிகழ்வின் முக்கியத்துவத்தை தீர்மானிக்கிறார். இந்த மட்டத்தில், இது ஒரு இயல்பான அல்லது விரிவாக்க நிகழ்வாகும். இயல்பான நிகழ்வுகள் முக்கியமான உற்பத்தி அமைப்புகளை பாதிக்காது அல்லது ஒரு தீர்மானத்தை செயல்படுத்துவதற்கு முன்பு மாற்றக் கட்டுப்பாடுகள் தேவையில்லை. முக்கியமான உற்பத்தி அமைப்புகளை பாதிக்கும் அல்லது மாற்றக் கட்டுப்பாடுகள் தேவைப்படும் நிகழ்வுகள் அதிகரிக்கப்பட வேண்டும். நிறுவன நிர்வாகம் முதல் நிலை மறுஆய்வு இல்லாமல் உடனடி விரிவாக்கத்தை கோரலாம்-2 வது அடுக்கு டிக்கெட்டை உருவாக்கும். நிகழ்வு தீர்க்க தயாராக உள்ளது. வளம் டிக்கெட்டில் தீர்மானம் மற்றும் சிக்கல் பிரிவில் நுழைந்து மூடுவதற்கான டிக்கெட்டை சமர்ப்பிக்கிறது. டிக்கெட் உரிமையாளர் (ஊழியர், விற்பனையாளர், வாடிக்கையாளர் அல்லது பங்குதாரர்) தீர்மானத்தைப் பெறுகிறார். அவர்கள் தங்கள் திருப்திக்கு ஏற்ப பிரச்சனை தீர்க்கப்படுவதாகவோ அல்லது டிக்கெட்டை நீட்டிக்கவோ தீர்மானிக்கிறார்கள். இந்த நிகழ்வைக் காண்பிப்பதற்காக விரிவாக்க அறிக்கை புதுப்பிக்கப்படுகிறது, மேலும் நிகழ்வை ஆராய்ந்து பதிலளிக்க டிக்கெட்டுக்கு இரண்டாவது அடுக்கு வளம் ஒதுக்கப்பட்டுள்ளது. இரண்டாவது அடுக்கு வளம் கூடுதல் பகுப்பாய்வு செய்கிறது மற்றும் டிக்கெட்டின் முக்கியத்துவத்தை மறு மதிப்பீடு செய்கிறது. தேவைப்படும்போது, மாற்றக் கட்டுப்பாட்டைச் செயல்படுத்துவதற்கும், நிகழ்வின் தகவல் தொழில்நுட்ப மேலாண்மையை அறிவிப்பதற்கும் இரண்டாவது அடுக்கு வளம் பொறுப்பாகும். அவசரகால பதில்ஃ அவசரகால பதில் அவசியம் என்று தீர்மானிக்கப்படும் வரை நிகழ்வுகள் விரிவாக்க சங்கிலியைப் பின்பற்றலாம். உயர்மட்ட நிறுவன நிர்வாகம் ஒரு அவசரகால பதில் அவசியம் என்பதை தீர்மானித்து இந்த செயல்முறையை நேரடியாக அழைக்கலாம். அவசரகால பதில் விவரம் ஒரு பாதுகாப்பு நிகழ்வை அதிகரிப்பதன் மூலம் அவசரகால பதில் தொடங்கப்படுகிறது அல்லது சிஐஓ அல்லது பிற நிர்வாக அமைப்பு ஊழியர்களால் நேரடி அறிவிப்பாக இருக்கும். சிஐஓ சம்பவ ஒருங்கிணைப்பாளரை நியமிக்கலாம், ஆனால் இயல்பாகவே, ஒருங்கிணைப்பாளர் சம்பவத்தின் போது கிடைக்கக்கூடிய மிக மூத்த பாதுகாப்பு ஊழியர் உறுப்பினராக இருப்பார். சம்பவம் ஒருங்கிணைப்பாளர் சம்பவம் மறுமொழி குழுவை ஒருங்கிணைக்கிறார். முன் வரையறுக்கப்பட்ட மாநாட்டு சந்திப்பு இடத்தைப் பயன்படுத்தி குழு சந்திக்கிறது. (சிஐஓ, சிஎஸ்ஓ அல்லது இயக்குநர் ஐடி) ஒருவர் ஒவ்வொரு சம்பவக் குழுக் கூட்டத்திலும் கலந்து கொள்ள வேண்டும். கூட்டத்தின் நிமிடங்கள் சம்பவத்திற்கான நிலை, நடவடிக்கைகள் மற்றும் தீர்மானம் (களை) பதிவு செய்கின்றன. சம்பவ ஒருங்கிணைப்பாளர் சம்பவத்தின் செலவு, வெளிப்பாடு மற்றும் தொடர்ச்சியான வணிக ஆபத்து குறித்து அறிக்கை செய்கிறார். சம்பவம் பதிலளிக்கும் குழு அடுத்த நடவடிக்கையை தீர்மானிக்கிறது. பூட்டுதல் மற்றும் பழுதுபார்ப்பு-நிறுவனத்திற்கு மேலும் சேதம் ஏற்படுவதைத் தடுக்கவும், பாதிக்கப்பட்ட அமைப்புகளை சரிசெய்யவும், மீண்டும் நிகழாமல் தடுக்க மாற்றங்களைச் செய்யவும் தேவையான நடவடிக்கைகளை மேற்கொள்ளுங்கள். தவறான நேர்மறை-இந்த சிக்கல் அவசரகால பதிலுக்கு உத்தரவாதம் அளிக்கவில்லை என்று சம்பவக் குழு தீர்மானிக்கிறது. இந்தக் குழு மூத்த நிர்வாகத்திற்கு ஒரு எழுத்துப்பூர்வ அறிக்கையை வழங்குகிறது, மேலும் இந்த பிரச்சினை ஒரு சாதாரண சம்பவமாக கையாளப்படுகிறது அல்லது மூடப்படுகிறது. கண்காணிப்பு மற்றும் பிடிப்பு-குற்றவாளியைக் கண்டறிந்து பிடிக்க தொடர்ச்சியான கண்காணிப்புடன் முழுமையான விசாரணையைச் செய்யுங்கள். இந்த செயல்முறையில் பின்வரும் மூத்த மற்றும் தொழில்முறை ஊழியர்களுக்கு அறிவிப்பு இருக்க வேண்டும்ஃ சி. இ. ஓ மற்றும் சி. எஃப். ஓ கார்ப்பரேட் அட்டர்னி மற்றும் மக்கள் தொடர்பு மறுஆய்வு மற்றும் சம்பவத்தின் தன்மை மற்றும் நோக்கத்தைத் தீர்மானிக்க பதிவுத் தரவை பகுப்பாய்வு செய்யுங்கள். இந்த படிநிலையில் வைரஸ், உளவு மென்பொருள், ரூட்கிட் மற்றும் பிற கண்டறிதல் கருவிகளைப் பயன்படுத்தி தேவையான தணிப்பு மற்றும் பழுதுபார்ப்பைத் தீர்மானிக்க வேண்டும். அமைப்புகளைப் பழுதுபார்த்து, தாக்குதலின் திசையன் (களை) அகற்றி, சுரண்டக்கூடிய பாதிப்புகளைக் குறைக்கவும். பழுதுபார்க்கும் செயல்முறையின் சரிபார்ப்பை சோதனை அறிக்கை ஆவணப்படுத்துகிறது. கொள்கை மற்றும் இடர் குறைப்புக்கு இணங்குவதை உறுதி செய்வதற்கான சோதனை அமைப்புகள். தற்போதைய அனைத்து பாதிப்புகளையும் தீர்க்க கூடுதல் பழுதுபார்ப்பு செய்யுங்கள். தாக்குதலின் மூலத்தைக் கண்டறிந்து குற்றவாளியைப் பிடிக்க சம்பவத்தை விசாரிக்கவும். இதற்கு தடயவியல் கருவிகள், பதிவு பகுப்பாய்வு, சுத்தமான ஆய்வகம் மற்றும் அழுக்கு ஆய்வக சூழல்கள் மற்றும் சட்ட அமலாக்கம் அல்லது பிற வெளி நிறுவனங்களுடன் சாத்தியமான தொடர்பு ஆகியவை தேவைப்படும். "விசாரணை நிலை அறிக்கை" என்பது சம்பவம் தொடர்பான அனைத்து தற்போதைய தகவல்களையும் பதிவு செய்கிறது. சம்பவ மறுமொழிக் குழு இந்த தகவலைப் பயன்படுத்தி அடுத்த நடவடிக்கையைத் தீர்மானிக்கிறது. (குறிப்பு 2 மற்றும் குறிப்பு 3 ஐப் பார்க்கவும்) வரையறைகள் முதல் பதிலளிப்பவர்/முதல் நிலை மதிப்பாய்வு முதல் நபர் காட்சியில் இருப்பது அல்லது ஒரு நிகழ்வின் அறிவிப்பைப் பெறுவது, நிறுவனங்கள் முதல் பதிலளிப்பவருக்கு அவசரகால சூழ்நிலைகளை அடையாளம் காணவும் ஒழுங்காக பதிலளிக்கவும் பயிற்சி அளிக்க வேண்டும். உதவி மேசை டிக்கெட் (கட்டுப்பாடு) ஒரு தரவுத்தளத்தில் கைப்பற்றப்பட்ட ஒரு மின்னணு ஆவணம் மற்றும் நிகழ்வைப் புகாரளிக்கும் டிக்கெட் உரிமையாளர் நபர், நிகழ்வுடன் தொடர்புடைய சொத்துக்களின் முதன்மை உரிமையாளர் அல்லது பொதுவான சட்டம் அல்லது அதிகார வரம்பு உரிமையாளர். விரிவாக்க அறிக்கை (கட்டுப்பாடு) டிக்கெட் விரிவாக்கத்திற்கான முதல் பதிலளிப்பவரின் ஆவணங்கள், பதிலளிப்பவர் இந்த தகவலை டிக்கெட் அல்லது நிகழ்வுக்கான WIKI பதிவில் எழுதுகிறார். டிக்கெட் நிகழ்வுக்கான விக்கி பதிவைக் குறிக்கிறது. விரிவாக்கப்பட்ட நிகழ்வைத் தீர்க்க இரண்டாவது அடுக்கு மூத்த தொழில்நுட்ப வளங்கள் ஒதுக்கப்பட்டுள்ளன. சம்பவத்திற்கு பதிலளிக்கும் குழுவை ஒன்றிணைக்கவும், சம்பவத்திற்கு பதிலை நிர்வகிக்கவும், ஆவணப்படுத்தவும் நிறுவனத்தின் மூத்த நிர்வாகத்தால் நியமிக்கப்பட்ட சம்பவ ஒருங்கிணைப்பாளர் தனிநபர். தற்போதைய விசாரணை முடிவுகளின் விசாரணை நிலை அறிக்கை (கட்டுப்பாடு) ஆவணப்படுத்தல், ஒருங்கிணைப்பாளர் இந்த பொருளை டிக்கெட், விக்கி அல்லது ஒரு பொறியாளரின் இதழில் ஆவணப்படுத்தலாம். சம்பவம் குழு கூட்டத்தின் சந்திப்பு நிமிடங்கள் (கட்டுப்பாடு) ஆவணப்படுத்தல், நிமிடங்கள் பங்கேற்பாளர்கள், சம்பவத்தின் தற்போதைய தன்மை மற்றும் பரிந்துரைக்கப்பட்ட செயல்களை ஆவணப்படுத்துகின்றன. ஒருங்கிணைப்பாளர் இந்த விஷயத்தை டிக்கெட், விக்கி அல்லது ஒரு பொறியாளரின் இதழில் ஆவணப்படுத்தலாம். பூட்டுதல் மாற்றக் கட்டுப்பாடு என்பது சம்பவத்திற்கான தீர்வாக உத்தரவிடப்பட்ட ஒரு செயல்முறையாகும். இந்த செயல்முறை அவசரகால மாற்றக் கட்டுப்பாட்டின் அதே அங்கீகாரம் மற்றும் பதிலளிப்பு தேவைகளைப் பின்பற்றுகிறது. சோதனை அறிக்கை (கட்டுப்பாடு) இந்த அறிக்கை கணினிகளை ஆன்லைனில் மீண்டும் கொண்டு வருவதற்கு முன்பு ஐடி தனிநபர்கள் தேவையான மற்றும் கிடைக்கக்கூடிய அனைத்து பழுதுபார்ப்புகளையும் செய்துள்ளனர் என்பதை உறுதிப்படுத்துகிறது. ரகசிய தகவல்களை மறுஆய்வு செய்வதற்கும் ஒரு பாதுகாப்பு சம்பவத்தை விசாரிப்பதற்கும் போர் அறை ஒரு பாதுகாப்பான சூழல். மூத்த நிர்வாகத்திற்கு (கட்டுப்பாடு) புகாரளிக்க மூத்த நிர்வாக அறிக்கையை உருவாக்கும் பொறுப்பு சம்பவ ஒருங்கிணைப்பாளருக்கு உள்ளது. ஒருங்கிணைப்பாளர் இந்த விஷயத்தை டிக்கெட், விக்கி அல்லது ஒரு பொறியாளரின் இதழான இன்சிடென்ட் ரெஸ்பான்ஸ் ஸ்டெப்ஸ் டிடெக்ஷனில் ஆவணப்படுத்தலாம்-ஒரு சம்பவத்தை ஒரு சென்சார், ஒரு நெட்வொர்க் ஆய்வாளர் அல்லது ஒரு பயனர் தனது கணினியில் அசாதாரணமான ஒன்றைப் புகாரளிப்பதன் மூலம் கண்டறிய முடியும். கட்டுப்பாடு-தீங்கிழைக்கும் நெட்வொர்க் போக்குவரத்து அல்லது கணினி வைரஸ் ஏற்பட்டால், சம்பவ மறுமொழி மேலாளர் கணினியை நெட்வொர்க்கிலிருந்து அகற்றுவதன் மூலம் போக்குவரத்தை நிறுத்த வேண்டும். சுத்தம்-வைரஸை அகற்ற ஒரு வைரஸ் ஸ்கேன் இயக்கவும் அல்லது கணினியை துடைத்து சுத்தம் செய்து இயந்திரத்தை மறுபரிசீலனை செய்யவும். தலைகீழ் பொறியியல்-தீங்கிழைக்கும் போக்குவரத்து ஏன் முதலில் ஏற்பட்டது என்பதைப் புரிந்துகொள்ள கணினி தடயவியல் கருவிகளைப் பயன்படுத்தவும். இந்தச் சம்பவம் முழுமையாகப் புரிந்து கொள்ளப்பட்டவுடன், உங்கள் எதிர்கால அபாயத்தைக் குறைக்கத் திட்டமிடுங்கள். மேலும் காண்கஃ கணினி அவசரகால பதில் குழு செயலூக்கமான இணைய பாதுகாப்பு ஐக்கிய அமெரிக்காவின் தேசிய சம்பவ மேலாண்மை அமைப்பு குறிப்புகள் மேலும் வாசிப்பு கணினி பாதுகாப்பு சம்பவ மறுமொழி குழுக்களுக்கான கையேடு (CSIRTs) http://www.sei.cmu.edu/library/abstracts/reports/03hb002.cfm கணினி பாதுகாப்பு சம்பவ மேலாண்மை