Sicherheit ändern, ohne den Recoveryweg zu verlieren
Einführung · 2 Abschnitte · ~26 Min Lesezeit · Stand
Die Betriebsfrage
Bei verdächtiger Kontoübernahme muss der Zugang schnell begrenzt werden. Gleichzeitig dürfen Untersuchung, legitime Wiederaufnahme und Emergency Access nicht von derselben fehlerhaften Policy oder Identitätsquelle abhängen.
Incident als kontrollierte Sequenz
- Meldung, Zeitfenster und betroffene Identität verifizieren
- Sitzungen und riskanten Zugang eindämmen
- Logs und relevante Objektänderungen sichern
- Credential und Zugriff nach der Ursachenanalyse wiederherstellen
- Wirkung, Ausnahmen und Lessons Learned nachprüfen