Quarantine
Auch bekannt als:Quarantäne
Quarantine: Isoliert verdächtige Dateien, Nachrichten oder Geräte von produktiven Ressourcen. Der Schwerpunkt liegt auf EndgerätenEndpointBenutzer- oder Servergerät, das mit einem Netz kommuniziert und Workloads oder Anwendungen ausführt., ServernServerSystem, das anderen Systemen Anwendungen, Daten oder Netzwerkdienste bereitstellt. oder gerätenaher Technik. Typische Maßnahmen umfassen Härtung, zentrale VerwaltungCentralized ManagementAdministration verteilter Systeme oder Kontrollen über eine gemeinsame Verwaltungsebene., TelemetrieTelemetryAutomatisch erfasste Messwerte und Ereignisse zum Zustand und Verhalten von Systemen., schnelle IsolationIsolationTrennung eines Systems, Prozesses oder einer Ressource zur Begrenzung von Zugriff und Ausbreitung. und kontrollierte Aktualisierung.
Funktionsweise und Einordnung
Quarantine ist Teil eines vorbereiteten Ablaufs zur Behandlung sicherheitsrelevanter Ereignisse. Aus einem technischen Signal wird erst durch Triage, Kontext und Bewertung ein belastbarer Vorfall. Rollen, Entscheidungsbefugnisse, Eskalationswege und Abbruchkriterien sollten daher vorab feststehen, damit unter Zeitdruck konsistent gehandelt werden kann.
Bedeutung in der Praxis
Die praktische Durchführung muss schnelle Eindämmung und sorgfältige Beweissicherung ausbalancieren. Maßnahmen dürfen wichtige Spuren nicht unnötig zerstören oder den Geschäftsbetrieb unkontrolliert beeinträchtigen. Zeitlinie, Entscheidungen und Veränderungen werden dokumentiert; nach der Wiederherstellung fließen Ursachen, erkannte Lücken und gewonnene Erkenntnisse in Kontrollen, Erkennungslogik und Notfallpläne zurück.
Verwandte Begriffe
- Reaktion auf SicherheitsvorfälleIncident ResponseStrukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.: Strukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.
- Endpunkterkennung und -reaktionEndpoint Detection and ResponseÜberwacht Endgeräte kontinuierlich und unterstützt Erkennung, Untersuchung und Eindämmung.: Überwacht Endgeräte kontinuierlich und unterstützt Erkennung, Untersuchung und Eindämmung.
- Schadsoftware-SchutzAnti-MalwareTechnologien zur Erkennung, Blockierung und Entfernung schädlicher Software.: Technologien zur Erkennung, Blockierung und Entfernung schädlicher Software.
- SchadsoftwareMalwareOberbegriff für Software mit schädlicher oder unerwünschter Funktion.: Oberbegriff für Software mit schädlicher oder unerwünschter Funktion.