Какой из следующих этапов процесса реагирования на инциденты предполагает проверку ролей и обязанностей аналитиком безопасности?

На этапе подготовки (Preparation) процесса реагирования на инциденты организация определяет и документирует роли, обязанности и процедуры для эффективного реагирования. Это включает обучение персонала, создание планов связи и обеспечение наличия необходимых инструментов и ресурсов. Аналитик безопасности проверяет эти роли и обязанности, чтобы убедиться, что все понимают свои задачи до возникновения инцидента. Восстановление (Recovery) — это восстановление систем после инцидента. Извлеченные уроки (Lessons Learned) — это обзор инцидента после его разрешения для улучшения будущих ответов. Анализ (Analysis) — это изучение инцидента для определения его причины и масштаба.