endpoint-triage (Deutsch)

Sammelplan und Leseanleitung für ein Gerät, dem etwas nicht geheuer ist. Voraussetzung: rescue-intake ist abgeschlossen (Eigentum, Einwilligung, Modus). Der Skill ist rein defensiv und ändert nichts am Zielgerät. Was danach getan wird, regelt malware-cleanup-guide; die Fallnotizen führt incident-notes.

Grundsätze