© FM Forum Business Solutions GmbH
A-1200 Wien, Dresdner Straße 45
E-Mail: kundenservice@forum-media.at
Neu
Dokument-ID: 1277190
2.5 Analyse, Eindämmung und Beweissicherung
Nach der Triage beginnt die vertiefte Analyse. Das Ziel ist, den Sachverhalt so weit zu verstehen, dass wirksame Eindämmungsmaßnahmen möglich sind. „Analyse“ bedeutet nicht, jeden technischen Detailpfad vollständig zu rekonstruieren, bevor gehandelt wird. Sie muss aber ausreichend sein, um blinde Gegenmaßnahmen zu vermeiden. Wer nur Symptome behandelt, lässt Angriffswege, kompromittierte Konten oder persistente Zugänge möglicherweise offen.