Welche der folgenden Aktivitäten ist die erste Phase im Incident-Response-Prozess?

Die Erkennung ist die erste Phase im Incident-Response-Prozess. In dieser Phase werden Sicherheitsvorfälle durch Überwachungssysteme, Alarme oder Benutzerberichte identifiziert. Ohne die Erkennung kann kein Vorfall gemeldet oder darauf reagiert werden. Die Deklaration (oder Meldung) erfolgt, nachdem ein Vorfall erkannt wurde, um ihn offiziell als solchen zu kennzeichnen und das Incident-Response-Team zu informieren. Die Eindämmung ist eine spätere Phase, in der Maßnahmen ergriffen werden, um die Ausbreitung des Vorfalls zu stoppen. Die Verifizierung (oder Analyse) ist ebenfalls eine nachfolgende Phase, in der die Details des Vorfalls untersucht und bestätigt werden.