RB-CONTAIN-004: Host-isolatie
Documentbeheer
| Kenmerk | Waarde | Datum |
|---|---|---|
| Documentnaam | Host-isolatie | |
| Versie | [Versienummer invullen] | [Datum invullen] |
| Eigenaar | [Eigenaar/team invullen] | [Datum invullen] |
| Status | [Draft/Approved/Retired] | [Datum invullen] |
| Volgende reviewdatum | [Volgende reviewdatum invullen] | [Datum invullen] |
| Goedkeuringen | [Goedkeurder(s) invullen] | [Datum invullen] |
| Wijzigingsoverzicht | Eerste versie | [Datum invullen] |
1. Vereisten
- Toegang tot het EDR-platform
- Toegang tot het NAC-platform
- Toegang tot het firewallbeheer
2. Stap-voor-stap-instructies
-
Valideer de noodzaak van isolatie
- Bevestig de reden voor isolatie
- Beoordeel het risico op verspreiding of impact als de host verbonden blijft
- Weeg de impact op de gebruiker
- Beoordeel de afhankelijkheid van kritieke bedrijfsfuncties
-
Isoleer de host
- Kies een van de volgende
- Isolatie via de EDR (aanbevolen)
- Loskoppelen van het netwerk
- Quarantaine-VLAN
- Isolatie via NAC
- Kies een van de volgende
-
Beperk lateral movement
- Blokkeer SMB-toegang
- Blokkeer protocollen voor beheer op afstand
- Blokkeer peer-to-peer-communicatie
- Blokkeer onnodig uitgaand verkeer
-
Valideer de effectiviteit van de isolatie
- Bevestig dat de host niet meer extern communiceert
- Verifieer dat de isolatie van kracht blijft
3. Na afloop
- Documenteer alle uitgevoerde acties in het incidentticket
Bijdrager
Vishal Thakur GitHub: https://github.com/malienist
Jayden Vo GitHub: https://github.com/jayden-vo
Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.