3.5. Que informações devo incluir em uma notificação de incidente?
Para que os responsáveis pela rede de onde partiu o incidente possam identificar a origem da atividade é necessário que a notificação contenha dados que permitam esta identificação.
São dados essenciais a serem incluídos em uma notificação:
logs completos;
data, horário e timezone dos logs ou da ocorrência da atividade sendo notificada;
dados completos do incidente ou qualquer outra informação que tenha sido utilizada para identificar a atividade.
|