El **CASP+** es la certificación técnica avanzada de CompTIA para arquitectos e ingenieros de seguridad senior. A diferencia de CISSP (enfocado en gestión), CASP+ sigue siendo técnico y práctico.
Respuesta : Desconectar el servidor web afectado de la red.
La respuesta a incidentes sigue un marco de fases, comenzando con la preparación, la identificación, la contención, la erradicación, la recuperación y las lecciones aprendidas. En este escenario, la contención es la fase más crítica para detener el daño.
Respuesta : Detectar y alertar sobre actividades maliciosas o violaciones de políticas de seguridad.
Los Sistemas de Detección de Intrusiones (IDS) son herramientas de monitoreo pasivo diseñadas para identificar actividades sospechosas o maliciosas en una red o sistema. Al detectar posibles amenazas, proporcionan información valiosa para la respuesta a incidentes.
Respuesta : Tiempo medio para detectar (MTTD) y tiempo medio para responder (MTTR).
Evaluar la efectividad de la respuesta a incidentes es vital para la mejora continua. Métricas como el Tiempo Medio para Detectar (MTTD) y el Tiempo Medio para Responder (MTTR) proporcionan datos cuantificables sobre qué tan bien una organización puede identificar y mitigar las amenazas de seguridad.