INCIDENT RESPONSE เก็บหลักฐานในชั่วโมงแรกของ Incident ก่อนร่องรอยเปลี่ยน เมื่อพบการแชร์เอกสารผิดปกติ จะเก็บอะไรไว้ก่อนแก้สิทธิ์ ชวนแยกสิ่งที่พบออกจากสิ่งที่ทีมทำ เก็บไฟล์พร้อมบริบท และส่งต่อโดยไม่ปล่อยให้ความเสียหายดำเนินต่อ
INCIDENT RESPONSE Tabletop Exercise สำหรับทีมเล็ก: ซ้อมตัดสินใจก่อนเกิด Incident ถ้าแผนบอกให้แจ้ง IT แต่ผู้ดูแลไม่อยู่ ใครจะตัดสินใจ ลองซ้อมจากบัญชีคนขายเพื่อหาว่างานติดตรงไหนและต้องแก้อะไรก่อนรอบถัดไป
INCIDENT RESPONSE Post-Incident Review: คุยเรื่องที่พลาดโดยไม่หาคนผิด หลังระบบกลับมาใช้ได้ ทีมเล็กควรทบทวนเหตุอย่างไรให้เห็นลำดับจริง ปัจจัยที่ทำให้งานสะดุด และงานแก้ที่มีคนรับต่อ โดยไม่เปลี่ยนวงคุยเป็นการโทษกัน
INCIDENT RESPONSE Incident Response สำหรับ SME: ถ้าไม่มี SOC ควรเริ่มเตรียมจากอะไรบ้าง SME ส่วนใหญ่ไม่มี SOC เต็มรูปแบบ แต่ยังเตรียมรับมือ incident ได้อย่างเป็นระบบ บทความนี้ชวนเริ่มจากบทบาท escalation หลักฐาน และการสื่อสารที่ใช้ได้จริง
LOGGING ทำไม Log ถึงสำคัญตอนเกิด Incident มากกว่าที่หลายคนคิด Log ไม่ได้มีไว้ดูเฉพาะตอนระบบ error แต่เป็นหลักฐานสำคัญตอนเกิด incident บทความนี้ชวนดูว่าควรเก็บ log อะไร เก็บอย่างไร และใช้ log เพื่อสืบสวน ฟื้นตัว และปรับปรุงระบบได้จริง
