Playbook

Phishing Olay Müdahale Playbook

Şüpheli veya doğrulanmış phishing olayında hızlı doğrulama, containment ve kullanıcı koruma akışı.

OrtaRamon Analizi
  1. Mesajı ve header bilgilerini koruyun; kullanıcıdan e-postayı silmeden bildirmesini isteyin.
  2. Gönderen, URL, attachment ve benzer mesajların kapsamını belirleyin.
  3. Kimlik bilgisi girildiyse oturumları sonlandırın, parola/MFA riskini değerlendirin.
  4. İlgili URL/domain/hash göstergelerini güvenlik kontrollerinde engelleyin.
  5. Benzer mesajları diğer mailboxlarda araştırın ve olay kaydını güncelleyin.
Bu içerik yararlı oldu mu?Geri bildirim bu cihazda saklanır; varsayılan olarak sunucuya gönderilmez.