7 - MONITOREO CONTROL INCIDENTES

INCIDENTE ES

• EVENTO QUE MEJORA EL FUNCIONAMIENTO DE LOS SISTEMAS O REDES

• EVENTO QUE ATENTA CONTRA LA DISPONIBILIDAD DE LOS DATOS

Cuál es una de las consecuencias de un incidente de seguridad

• Aumento de la velocidad de la red

• Mejora de la capacidad de procesamiento

• Compromiso de la integridad, confidencialidad o disponibilidad de los datos y sistemas

• Incremento en la eficiencia del sistema

Qué tipo de incidente ocurre cuando los servicios o sistemas no están disponibles para los usuarios

• De seguridad

• De configuración

• De disponibilidad

• De capacidad

Qué tipo de problema puede surgir de errores en la configuración de dispositivos de red

• Problemas de capacidad

• Problemas de rendimiento

• Problemas de conectividad o seguridad

• Problemas de disponibilidad

Cuál es el propósito de un cuaderno de ocurrencias

• Registrar de manera sistemática todos los eventos, incidentes y actividades relevantes en la administración de redes

• 
  Documentar únicamente los eventos positivos en la red

• Servir como una agenda personal para los administradores de red

• Monitorear solo el rendimiento de la red

Qué información clave debe incluirse en el registro de ocurrencias de un incidente

• Solo la fecha y el responsable del cuaderno

• Fecha y hora del incidente, descripción del incidente, impacto, acciones tomadas, causas identificadas, lecciones aprendidas

• Solo las acciones tomadas y el impacto

• Solamente las causas identificadas

Qué se debe incluir al final del cuaderno de ocurrencias según el documento

• Un resumen de las actividades diarias

• Un resumen de los incidentes más significativos y recomendaciones

• Un resumen de los eventos positivos

• Una lista de los mejores empleados del mes

Qué tipo de incidente está relacionado con la falta de recursos suficientes para manejar la carga de trabajo

• De seguridad

• De rendimiento

• De capacidad

• De configuración

Qué puede causar un incidente de rendimiento

• Acceso no autorizado

• Lentitud en la respuesta de los servidores

• Errores de configuración

• Saturación de ancho de banda

Qué se destaca como una herramienta para mejorar los procesos de respuesta ante incidentes

• Una buena conexión a internet

• Un monitoreo efectivo y protocolos de respuesta

• Un software de edición de texto

• Un equipo de computación más rápido