Arcana IR-documentatie · Nederlandse vertaling English

RB-000-<Documentnaam>

Documentbeheer

Kenmerk Waarde Datum
Documentnaam [Titel invullen] [Datum invullen]
Versie [Versienummer invullen] [Datum invullen]
Eigenaar [Eigenaar/team invullen] [Datum invullen]
Status [Draft/Approved/Retired] [Datum invullen]
Volgende reviewdatum [Volgende reviewdatum invullen] [Datum invullen]
Goedkeuringen [Goedkeurder(s) invullen] [Datum invullen]
Wijzigingsoverzicht Eerste versie [Datum invullen]

1. Vereisten

2. Stap-voor-stap-instructies

  1. Bevestig de toewijzing van de taak
    • Controleer de toewijzing en bekijk de relevante details van het incident.
  2. Informeer de stakeholders
    • Laat de Incident Commander en de betrokken teamleden weten dat je met de taak begint.
  3. Krijg toegang tot het doelsysteem of de resource
    • Log in op of maak verbinding met het getroffen systeem, de applicatie of de resource.
  4. Leg de huidige toestand vast
    • Noteer relevante systeem- of applicatiegegevens (bijv. hostnaam, IP-adres, gebruikerssessies, draaiende processen).
  5. Stel bewijsmateriaal veilig (indien van toepassing)
    • Verzamel en bewaar logs, geheugen of andere vluchtige data volgens de procedures voor de omgang met bewijsmateriaal.
  6. Voer de taakstappen uit
    • Voer de benodigde technische acties uit (bijv. systeem isoleren, logs verzamelen, credentials resetten). Noem zo nodig elke deelstap.
  7. Controleer of de taak voltooid is
    • Bevestig dat het beoogde resultaat bereikt is (bijv. het systeem is geïsoleerd, de logs zijn verzameld).
  8. Werk de incidentdocumentatie bij
    • Leg alle uitgevoerde acties vast, inclusief tijdstempels, gebruikte commando's en waarnemingen.
  9. Escaleer als er problemen zijn
    • Loop je tegen fouten aan of kun je de taak niet afronden, escaleer dan naar de Incident Commander of het juiste contactpersoon.
  10. Draag over aan of informeer de volgende verantwoordelijke
    • Laat het volgende teamlid of de volgende analist weten dat de taak klaar is en dat de vervolgactie kan starten.

3. Na afloop

Dit template geeft een heldere, herhaalbare structuur voor elke technische IR-taak en kan zo nodig voor specifieke scenario's worden aangepast.

Bijdrager

Voornaam Achternaam
GitHub: https://github.com/account

Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.