หลังควบคุมเหตุแล้วควรทำอะไรต่อ
กกลับมาใช้ทันที
ขลบ ticket
คกำจัดสาเหตุ ตรวจ persistence ฟื้นจากแหล่งเชื่อถือได้ เฝ้าระวัง และทบทวนบทเรียน
งปิด monitoring
เฉลยอธิบาย
วงจรรับเหตุไม่จบที่ containment ต้อง eradicate, recover และ improve
เฉลยอธิบาย
วงจรรับเหตุไม่จบที่ containment ต้อง eradicate, recover และ improve