NIST サイバーセキュリティ フレームワークのどの機能を他の機能よりも先に実行する必要がありますか?

会社のネットワーク セキュリティ チームは、機密情報を扱う侵害されたファイル サーバーで部分的なデータが漏洩した脅威を発見しました。CSIRT が封じ込めを開始し、対処する必要があります。このサーバーはファイルの保存のみに使用され、重要なワークロードは保持されないため、サービスの中断は問題になりません。
会社のセキュリティ ポリシーでは、すべてのフォレンジック情報を保存することが義務付けられています。
データ漏洩を阻止し、会社のセキュリティ ポリシーの要件に準拠するには、どのようなアクションを実行する必要がありますか?

重大な混乱が発生した場合に業務を移転するために使用される、部分的に装備され、環境が調整された作業スペースを指す用語は何ですか?

ビジネス影響分析で要求される、組織の物理的、デジタル的、および人的リソースを特定するために使用されるプロセスは何ですか?

PR.MA によると、ある組織は 12 か月以上前のログ ファイルをすべて切り捨てました。これにより、ログ サーバーごとに 25 TB の空き容量が確保されました。
取引が確認されたら何を更新する必要がありますか?