Neu Dokument-ID: 1277190

Harald Straub | Praxiswissen | Fachbeitrag

2.5 Analyse, Eindämmung und Beweissicherung

Nach der Triage beginnt die vertiefte Analyse. Das Ziel ist, den Sachverhalt so weit zu verstehen, dass wirksame Eindämmungsmaßnahmen möglich sind. „Analyse“ bedeutet nicht, jeden technischen Detailpfad vollständig zu rekonstruieren, bevor gehandelt wird. Sie muss aber ausreichend sein, um blinde Gegenmaßnahmen zu vermeiden. Wer nur Symptome behandelt, lässt Angriffswege, kompromittierte Konten oder persistente Zugänge möglicherweise offen.