Răspunde la acces suspect sau activitate neobișnuită

Rezumat

Răspunde rapid la acces suspect sau activitate neobișnuită astfel încât business-ul să poată reduce riscul înainte ca problema să se extindă.

Înainte să începi

• Identifică mai întâi problema exactă
• Confirmă dacă problema ține de autentificare, permisiuni, un dispozitiv suspect, comportament neobișnuit al contului sau trafic anormal
• Nu ignora anomaliile „mici” în timpul operațiunilor live
• Asigură-te că business-ul știe cine deține răspunsul inițial

Pași

1. Identifică ce cont, dispozitiv sau workflow pare suspect.
2. Confirmă dacă comportamentul este cu adevărat neașteptat sau doar o neînțelegere operațională.
3. Restricționează sau revizuiește accesul dacă riscul este real.
4. Verifică imediat dispozitivele afectate și rolurile utilizatorilor.
5. Reconfirmă contul corect și contextul de business corect.
6. Escaladează intern și documentează ce s-a întâmplat.
7. Contactează Suport Selio dacă problema depășește o corecție operațională normală.

Depanare