本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
准备
要想及时、有效地应对事件，为事件做好准备至关重要。“准备工作”涉及三个领域：
-
人员：要让员工做好应对安全事件的准备，需要确定事件响应的利益相关方，并对他们进行事件响应和云技术方面的培训。
-
流程：为安全事件做好流程准备，包括记录架构、制定全面的事件响应计划，以及创建行动手册，以便对安全事件做出一致响应。
-
技术：为安全事件做好技术准备，包括设置访问权限、汇总和监控必要的日志、实施有效的警报机制，以及培养响应和调查能力。
对有效的事件响应而言，每个领域都同等重要。没有这三项，任何事件响应计划都不完整或无效。您需要在人员、流程和技术方面做好准备，并将其紧密集成，以便为应对事件做好准备。
最佳实践
