Je hebt een klacht over de onderstaande posting:
Advies 5 Doe aan detectie na de preventie. SIEM is de eerste stap. Preventie maatregelen hebben maar een beperkte waarde. Als je weet wat er mis is en waar het mis gaat kun je dat gericht isoleren en mitigeren. Een uitspraak als: "er is iets mis maar we weten niet wat, dus is alles mogelijk verkeerd" is fud. Het is voor een kleine omgeving nog acceptabel met een valide getest DR-plan en goede Backup. Voor een grotere omgeving is het niet acceptabel. Denk na of de kosten/baten te verantwoorden zijn. Advies 6 zorg voor een goede backup in combinatie met een DR plan. Gaat er iets niet goed wat is dan mooier dan gewoon een frisse desktop binnen notie en alle goede data te hebben. Indien je organisatie te klein is voor deze meer advanced persistent continuity (BCM) methodes denk dan aan outsourcing naar partijen die dat onderbouwd gecontroleerd aanbieden. (ja de cloud benadering)
Beschrijf je klacht (Optioneel):