Podle role · Bezpečnostní analytik
Vyšetřujte rychleji, napravujte úplně.
Třiďte z fronty případů a pak žijte uvnitř záznamu incidentu: IOC, důkazy a časová osa průběžně. Ověřte, jestli se to už jednou stalo, a opravu předejte dál jako úkol s datem.
Co to nahrazuje
- Totéž narušení vyšetřujete dvakrát, protože loňský zápis leží v něčí schránce.
- Kontext drží šest nástrojů a čas vyšetřování běží dál.
- Oprava se potvrdí a pak nic: žádný tiket, žádný vlastník, žádné datum.
Co tady děláte
- 1Odbavujte frontu případů na směně.Dashboard SOC ukazuje, co je otevřené, takže případ přečtete dřív, než z něj uděláte incident.SOC dashboard
- 2Založte incident a veďte ho.IOC, důkazy a záznamy časové osy se připínají k záznamu průběžně. Zápis je hotový, jakmile skončí vyšetřování.Incident journal
- 3Nejdřív se podívejte na podobné incidenty.Předchozí práce sedí přímo na záznamu: tohle už jednou někdo řešil, a časová osa to doloží.Incident detail
- 4Zatřiďte a aktualizujte zranitelnost.Stav, závažnost i poznámky k nápravě měníte přímo z fronty — čtením tahle role nekončí.Vulnerability management
- 5Založte navazující úkol na opravu.Založte ho a předejte dál. Práci eskalujete, aniž byste přepisovali cizí backlog.Tasks
Co se změní
- Vyhledání podobných incidentů odpoví, jestli se to už stalo — ze záznamů, ne z paměti.
- Každý incident se uzavírá s vlastními IOC, důkazy a časovou osou: zápis je ta práce.
- Reporting se otevře jen pro čtení, včetně Executive a Board; záložky doplňků závisí na licenci tenanta.
Incident triageIOC trackingEvidence timelineSimilar incidentsVulnerability queueControl libraryRunbook knowledge base
Kde role končí
Úkoly zakládáte, ale backlog týmu nepřeskládáváte. Rizika, kontroly i reporting máte otevřené, každé jen ke čtení.
Spolupracuje s
- Manažer SOCKontinuita je nejtěžší problém SOC; umírá v sedm ráno. Drží ji rozpis směn, eskalace, vytížení a podepsané předání. Případy a záznamy incidentů smíte uzavřít — i smazat.SOC
- Manažer ITInventář je přesný v den, kdy se vyexportoval. Tady registr žije dál, výjimky jsou psaná rozhodnutí a každý systém se s doplňkem hardeningu skenuje proti své baseline.ASSETS
- Manažer bezpečnostiProvozní den je váš: fronta zranitelností, incidenty od triáže po poučení, certifikace přístupů, schválení výjimek v hardeningu a phishingová kola. Každá věc má vlastníka, datum a záznam za sebou.OPS
Připraveni jít
za hranice zastaralého GRC?
14 dní zdarma. Bez platební karty. Cloud nebo on-premises.