Смяната свършва. Контекстът — не.
Непрекъснатостта е най-трудният проблем на SOC; тя умира в седем сутринта. Графикът, ескалацията, натоварването и подписаното предаване я поддържат жива. Случаите и записите за инциденти можете да закривате — или да изтривате.
Какво заменя
- Контекстът от нощта е три съобщения в чат и паметта на един човек.
- Двама анализатори попадат на един случай, докато три други стоят недокоснати от петък.
- Един вид инцидент има три имена според това кой го е въвел пръв.
Какво се променя
- Следващата смяна започва от подписан запис за предаване, а не от вчерашната история на чата.
- Историята на възлаганията показва кой е поел всеки случай и кога, по анализатор и по смяна.
- Осем екрана носят смяната: табло, случаи, смени, натоварване, предаване, KPI, добри практики, пътна карта.
Какво правите тук
- 1Планирайте графика и пътя на ескалация.
Редът на дежурствата, покритието и политиката за ескалация са при графика, на екрана, където се планира смяната.
Shift management - 2Балансирайте опашката анализатор по анализатор.
Поемете, възложете или преразпределете случай; всяко преместване влиза в историята на възлаганията с име до него.
Analyst workload - 3Предавайте чрез запис, който следващата смяна подписва.
Чернова, подаване, потвърждение. Следващият екип наследява писмено какво се е случило.
Shift handover - 4Попълнете месеца, който не сте измерили.
Представянето на анализаторите и моментните снимки на KPI пазят история; празнина в записа може да се попълни по-късно.
SOC KPIs - 5Фиксирайте едно име за вид инцидент.
Откриването на конфликти в регистъра на имената не позволява двама анализатори да измислят два етикета за едно и също.
Naming registry - 6Превърнете пропуск във възможностите в точка от пътната карта.
Добрите практики, които не сте въвели, се следят като пропуски и после се подреждат. Пътната карта излиза от оценката.
SOC best practices
Къде свършва ролята
Активите са за вас само за четене. Вие управлявате SOC, не програмата: управлението, рискът и съответствието са при звената, които ги притежават.
Работи с
TRIAGEАнализатор по сигурносттаРазследвайте по-бързо, отстранявайте докрай.Първична оценка от опашката със случаи, после работа в записа за инцидента: IOC, доказателства и хронология в хода на работата. Проверете дали се е случвало преди, после предайте корекцията като задача с дата.
OPSМениджър сигурностНищо не остава между пръстите.Поемете оперативния ден: опашката с уязвимости, инцидентите от първична оценка до поуките, сертифицирането на достъпа, одобренията за втвърдяване и фишинг кръговете. Всяко има отговорник, дата и запис зад себе си.
ASSETSИТ мениджърКоригирано е твърдение. Втвърдено е сканиране.Инвентарът е точен в деня на изнасянето. Тук регистърът остава жив, изключенията са писмени решения, а всяка система се сканира спрямо базата си с добавката за втвърдяване.
Готови ли сте да надминете
класическия GRC?
14 дни безплатен пробен период. Без карта. В облак или локално.