RB-ERAD-001: E-mails verwijderen & blokkeren

Documentbeheer

Kenmerk	Waarde	Datum
Documentnaam	E-mails verwijderen & blokkeren
Versie	[Versienummer invullen]	[Datum invullen]
Eigenaar	[Eigenaar/team invullen]	[Datum invullen]
Status	[Draft/Approved/Retired]	[Datum invullen]
Volgende reviewdatum	[Volgende reviewdatum invullen]	[Datum invullen]
Goedkeuringen	[Goedkeurder(s) invullen]	[Datum invullen]
Wijzigingsoverzicht	Eerste versie	[Datum invullen]

Zoek alle overeenkomende e-mails
- Zoek afgeleverde berichten
- Zoek berichten in quarantaine
- Zoek doorgestuurde kopieën
- Zoek kopieën uit interne relays
Verwijder de e-mails uit mailboxen
- Voer een tenant-brede opschoning uit:
  - Verwijder de phishingmails
  - Purge ze uit inboxen
  - Verwijder ze zo nodig ook uit Verwijderde items
- Valideer dat het verwijderen is gelukt.
Blokkeer de verzendinfrastructuur
- Blokkeer:
  - Afzenderdomeinen
  - Reply-To-domeinen
  - Verzendende IP's
  - Bekende kwaadaardige infrastructuur
Blokkeer URL's
- Voeg blokkades toe in:
  - De Secure Email Gateway
  - DNS-filtering
  - De proxy
  - Het browserisolatieplatform (indien van toepassing)
Blokkeer bijlagen / hashes
- Voorkom aflevering of uitvoering van:
  - Kwaadaardige hashes
  - Bestandstypen die bij de campagne horen
Rol tijdelijke detecties uit
- Voeg detecties toe voor:
  - Vergelijkbare onderwerpen
  - Vergelijkbare domeinen
  - Vergelijkbare URL's
  - Gedragspatronen
Valideer de effectiviteit
- Bevestig:
  - Er zijn geen e-mails meer over
  - De blokkades zijn actief
  - Gebruikers kunnen de kwaadaardige infrastructuur niet bereiken

Noteer in het incidentticket wanneer e-mails zijn verwijderd en blokkades zijn ingesteld

Vishal Thakur
GitHub: https://github.com/malienist

Jayden Vo GitHub: https://github.com/jayden-vo

Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.