Guia histórico
CISA AA20-352A
Converter informação de campanha em avaliação e investigação.
Nesta página
Finalidade, âmbito e autoridade
Aviso histórico de dezembro de 2020, não norma permanente. Orion era uma via inicial entre outras atividades descritas. Indicadores não são catálogo atual completo. [1]
Princípios e lógica operacional [1]
1. Exposição e compromisso
Verificar instalações históricas e atividade. Presença não prova todos os danos; ausência não exclui toda a campanha.
2. Identidade e confiança
Seguir credenciais e permissões além do primeiro equipamento e das fronteiras de rede.
3. Indicadores contextualizados
Correlacionar rede, equipamentos e identidade; distinguir pesquisa negativa de telemetria ausente.
4. Comunicações protegidas
Prever troca de provas com correio ou administração potencialmente observados.
5. Diretivas distintas
ED 21-01 e alerta têm funções e destinatários diferentes; não universalizar obrigações federais históricas.
Aplicação · recomendações editoriais
Registo proposto de instalação, indicadores, identidade, acesso a dados e incógnitas com fontes e períodos. Ativar resposta ou mais investigação conforme provas. Estudar também a guia posterior.
Provas para o CISO · dossier proposto
Inventário histórico, registos, permissões, cronologia, âmbito e contenção. «Correção aplicada» não esclarece acessos anteriores.
Erros e limites
Não atribuir igual dano a todos, limitar-se a indicadores ou presumir que corrigir elimina toda persistência. Validar ações atuais separadamente.
Fontes oficiais e percurso de leitura
Secções a consultar na fonte: Summary; Technical Details; Mitigations in the linked historical bulletin.
Comentário original, não reprodução integral. Consultar a fonte para cada requisito, extensão, condição e exceção. A aplicabilidade depende da organização e das suas obrigações.