En rapport er en handling, du foretager. Fjernelse er et resultat, som en anden part kan forårsage. Blanding af disse stater giver falsk tryghed og kan efterlade personalet afsløret, mens en sag stadig bliver gennemgået. Brug en sagsjournal, der adskiller bevisforberedelse, bekræftet indsendelse, anerkendelse, undersøgelse, afhjælpning og opfølgende verifikation.
Anmod om en handling, som modtageren kontrollerer
Identificer, om problemet vedrører en postkassekonto, hostet indhold, domæneregistrering eller din egen indgående filtrering. Disse kan have forskellige operatører og forskellige løsninger. En registrator kan muligvis påvirke en domæneregistrering, mens en hostingudbyder muligvis kan adressere en specifik kompromitteret ressource. Undgå at kræve, at en ikke-relateret operatør deaktiverer infrastruktur, som den ikke kontrollerer.
For gTLD-sager forklarer ICANN's rådgivning, at afhjælpning skal reagere på handlingspligtige beviser på DNS-misbrug og tage hensyn til omstændigheder og sideløbende skade. Domænesuspendering er ikke det eneste mulige svar. Suspendering af et ellers legitimt kompromitteret domæne kan forstyrre ikke-relaterede post og tjenester. ICANN rådgivende.
Vedligehold en resultatbog
Brug én række pr. indsendelse med det nøjagtige domæne eller ressource, rapporteringsdestination, autoriseret offentliggørelse, tidsstempel, billetreference og anmodet handling. Vedhæft den originale hændelsespakke som reference. En bekræftelse betyder modtagelse, ikke en konstatering af, at din påstand er korrekt eller en forsikring om, at indhold er blevet fjernet.
Tilføj separate felter for udbyderens angivne handling og din efterfølgende observation. Hvis en side holder op med at indlæse, skal du registrere tidspunktet, metoden og omfanget af den observation. Konkluder ikke med det samme, at domænet blev suspenderet: en servernedgang, adgangsbegrænsning eller indholdsændring kan give et lignende symptom. Undgå aktive besøg på formodet ondsindet indhold uden for et godkendt undersøgelsesmiljø.
Eskalere uden at opfinde en deadline
Brug udbyderens nuværende proces og hændelsens hastende karakter til at sætte et internt revisionspunkt. ICANN's program beskriver, at man først kontakter den relevante registrator og forfølger spørgsmål om overholdelse af kontrakter efter en rimelig mulighed for at svare. Det giver ikke et universelt garanteret fjernelsesur for hver påstand. Landekodedomæner og ikke-DNS-indholdsproblemer kan følge andre processer. ICANN program.
Send ikke den samme ikke-understøttede påstand til alle operatører. Forbedre manglende beviser, forklar den nøjagtige uafklarede adfærd og bevar tidligere korrespondance. Få passende juridisk rådgivning eller råd om hændelse, hvor juridiske krav, personlige data eller omstridt ejerskab er involveret. Dette er en operationel sagsbehandlingsarbejdsgang, ikke en juridisk udtalelse.
Læs eksemplet bogstaveligt
Den hypotetiske skriftlige tidslinje angiver forberedelse kl. 12:00Z, indsendelse kl. 12:10Z, kvittering kl. 12:11Z og udbydergennemgang kl. 13:00Z. Dens tilstand er under_review og removal_observed er falsk. Disse er opfundne narrative begivenheder, ikke en behandlet log eller rapport sendt til en faktisk udbyder. Den illustrative koordinator har ikke påtaget sig en egentlig opgave. Den tildelte koordinators næste handling er at kontrollere det aftalte gennemgangspunkt.
En modtager, der kun ser kvitteringen, må ikke markere risikoen løst. Bevar dine autoriserede interne beskyttelser, bevar beviser og undgå at frigive en følsom forretningshandling, blot fordi der findes en billet. Luk kun sagen med et dokumenteret resultat og en afgørelse om resterende risiko; fastholde uløst eller tilbagevendende misbrug som sådan.
Optag en rækkevidde næste handling
For illustrative tilfælde DEMO-REPORT-01 leveres udbyderhandling ikke, og uafhængig fjernelsesverifikation udføres ikke. Den foreslåede koordinator kontrollerer det interne revisionspunkt, anmoder om manglende beviser gennem godkendte kanaler og holder virksomhedens sikkerhedsforanstaltninger aktive. Lukning kræver et angivet resultat og beslutning om restrisiko, ikke konvertering af en ukendt til en vellykket fjernelse.