Navegar na base
PLAYBOOKPB-SEC-004v2.1atualizado
Resposta a incidente de segurança
Conter, erradicar e recuperar de um incidente minimizando impacto operacional, com registro completo para auditoria.
- RESPONSÁVEL
- TI / Segurança
- CRITICIDADE
- Alta
- SLA
- 30 min
- FERRAMENTAS
- EDR · Entra ID
Objetivo
Resposta estruturada para reduzir tempo de contenção e preservar evidências, mantendo continuidade dos serviços críticos.
Procedimento
- Identificar & classificar — Confirmar o incidente, escopo e criticidade. Abrir registro IR.
- Conter — Isolar hosts, revogar sessões e bloquear vetores ativos.
- Erradicar — Remover a causa raiz e validar integridade dos sistemas.
- Recuperar — Restaurar serviços com backup validado; monitorar reincidência.
- Pós-incidente — Documentar linha do tempo, lições e ações de melhoria.
Comandos de contenção
# isolar host comprometidoedr isolate --host SRV-DB02 --reason IR-2026-014# revogar sessões do usuárioentra revoke-sessions --user j.silva