CyberwareAcademyAcademy
Sign in
← Biblioteca de documentos

Guía

Playbook: account takeover

Pasos de contención para T1078 / T1110 / T1556.

iridentity
  1. Notificar on-call
  2. Aprobar revocación de sesión
  3. Deshabilitar usuario si persiste
  4. Recoger evidencia de identidad