了解 Microsoft Online Services 事件响应阶段 4 - 事件后活动
事后剖析
解决事件后，选择安全事件（尤其是那些影响客户或导致数据泄露的事件）进行完整的事后剖析。 事后剖析旨在识别技术失效、过程失败、手动错误以及可能导致事件发生的或在事件响应过程中识别的其他流程缺陷。 此过程通常包括：
- 深入分析根本原因和调查，以发现任何改善系统安全性或安全事件响应流程的机会。
- 与产品组主题专家以及安全和隐私专家进行讨论，以确定改进流程、培训或技术的机会。
- 实施新的自动监视和检测机制，以在将来发现的类似问题。
- 将任何发现记录为产品团队在正常安全开发生命周期中要解决的票证工作项或 bug，并将这些项目分配给适当的所有团队进行跟进。
- 讨论高级管理层在每月安全事件评审会议中完成的事后调查的结果。
持续改进
从安全事件中吸取的经验教训是在安全响应团队的协调下实现的，以帮助防止将来发生事件并提高检测和响应功能。 持续改进对于有效和高效的事件响应至关重要。 事后活动可确保在整个企业中成功实现从安全事件中学到的经验教训，以保护 Microsoft 及其客户免受不断演变的威胁。