攻击复盘关键时间点记录
-
攻击复盘报告记录哪些关键时间点？，攻击复盘时间节点如何梳理？
发现时间、攻击开始时间、漏洞利用时间、权限获取时间、横向移动时间、数据泄露或加密时间、应急启动时间、遏制时间、恢复时间，以及复盘完成时间，这些节点凑成一条完整的时间轴，能直接回答“对手怎么进来的、待了多久、拿了什么、我们为什么没拦住”，下面按实际写报告的顺序拆开讲，为什么时间节点是复盘报告的骨架攻击复盘报告不是……
发现时间、攻击开始时间、漏洞利用时间、权限获取时间、横向移动时间、数据泄露或加密时间、应急启动时间、遏制时间、恢复时间，以及复盘完成时间，这些节点凑成一条完整的时间轴，能直接回答“对手怎么进来的、待了多久、拿了什么、我们为什么没拦住”，下面按实际写报告的顺序拆开讲，为什么时间节点是复盘报告的骨架攻击复盘报告不是……