Разследвайте по-бързо, отстранявайте докрай.
Първична оценка от опашката със случаи, после работа в записа за инцидента: IOC, доказателства и хронология в хода на работата. Проверете дали се е случвало преди, после предайте корекцията като задача с дата.
Какво заменя
- Разследвате едно и също проникване два пъти, защото миналогодишният доклад стои в пощенска кутия.
- Шест инструмента държат контекста, докато часовникът на разследването тече.
- Корекцията е потвърдена, после нищо: без тикет, без отговорник, без дата.
Какво се променя
- Търсенето на сходни инциденти отговаря дали това се е случвало, от записите, а не от паметта.
- Всеки инцидент се закрива със собствени IOC, доказателства и хронология: докладът е работата.
- Отчетите се отварят само за четене, включително Executive и Board; разделите на добавките зависят от лиценза на клиента.
Какво правите тук
- 1Обработвайте опашката със случаи по време на смяна.
SOC таблото показва какво е отворено, така че четете случая, преди да решите дали става инцидент.
SOC dashboard - 2Отворете инцидента и го водете.
IOC, доказателствата и записите в хронологията се закачат към записа в хода на работата. Докладът е готов, когато и разследването е.
Incident journal - 3Първо проверете сходните инциденти.
Предишният опит е в самия запис: това вече е било разработвано, с хронологията като доказателство.
Incident detail - 4Оценете и обновете уязвимост.
Статус, тежест и бележки за отстраняване се сменят направо от опашката — четенето не е границата на тази роля.
Vulnerability management - 5Създайте последваща задача за корекцията.
Създайте я и я предайте. Ескалирате работата, без да пренаписвате чуждия списък със задачи.
Tasks
Къде свършва ролята
Създавате задачи; списъкът на екипа не пренареждате. Рискът, контролите и отчетите са отворени за вас, всички само за четене.
Работи с
SOCМениджър SOCСмяната свършва. Контекстът — не.Непрекъснатостта е най-трудният проблем на SOC; тя умира в седем сутринта. Графикът, ескалацията, натоварването и подписаното предаване я поддържат жива. Случаите и записите за инциденти можете да закривате — или да изтривате.
ASSETSИТ мениджърКоригирано е твърдение. Втвърдено е сканиране.Инвентарът е точен в деня на изнасянето. Тук регистърът остава жив, изключенията са писмени решения, а всяка система се сканира спрямо базата си с добавката за втвърдяване.
OPSМениджър сигурностНищо не остава между пръстите.Поемете оперативния ден: опашката с уязвимости, инцидентите от първична оценка до поуките, сертифицирането на достъпа, одобренията за втвърдяване и фишинг кръговете. Всяко има отговорник, дата и запис зад себе си.
Готови ли сте да надминете
класическия GRC?
14 дни безплатен пробен период. Без карта. В облак или локално.