Vagten slutter. Konteksten gør ikke.
Kontinuitet er SOC'ens sværeste problem; den dør klokken syv om morgenen. Vagtplan, eskalering, arbejdsbyrde og en underskrevet overdragelse holder den i live. Sager og hændelsesposter er dine at lukke — eller slette.
Hvad det erstatter
- Nattens kontekst er tre chatbeskeder og én persons hukommelse.
- To analytikere lander på én sag, mens tre andre har ligget urørt siden fredag.
- Én hændelsestype har tre navne, afhængigt af hvem der skrev den først.
Hvad der ændrer sig
- Næste vagt starter fra en underskrevet overdragelsespost, ikke fra gårsdagens chathistorik.
- Tildelingshistorikken navngiver, hvem der tog hver sag og hvornår, pr. analytiker og pr. vagt.
- Otte skærme bærer vagten: dashboard, sager, vagter, arbejdsbyrde, overdragelse, KPI'er, bedste praksis, køreplan.
Hvad du gør her
- 1Planlæg vagtplanen og eskaleringsvejen.
Vagtrækkefølge, dækning og eskaleringspolitik ligger ved vagtplanen, på den skærm hvor vagten planlægges.
Shift management - 2Afbalancér køen analytiker for analytiker.
Tag, tildel eller omfordel en sag; hvert træk havner i tildelingshistorikken med et navn på.
Analyst workload - 3Overdrag på en post, som næste vagt underskriver.
Udkast, indsend, kvittér. Det næste hold arver skriftligt, hvad der skete.
Shift handover - 4Udfyld den måned, I aldrig målte.
Analytikerpræstation og KPI-øjebliksbilleder har historik; et hul i posten kan udfyldes bagefter.
SOC KPIs - 5Fastlæg ét navn pr. hændelsestype.
Konfliktdetektion i navneregistret forhindrer, at to analytikere opfinder to betegnelser for det samme.
Naming registry - 6Gør et kapabilitetshul til et punkt på køreplanen.
Bedste praksis, I ikke har indført, følges som huller og sættes derefter i rækkefølge. Køreplanen kommer ud af vurderingen.
SOC best practices
Hvor rollen stopper
Aktiver er skrivebeskyttede for dig. Du driver SOC'en, ikke programmet: governance, risiko og compliance ligger hos de funktioner, der ejer dem.
Arbejder sammen med
TRIAGESikkerhedsanalytikerUndersøg hurtigere, afhjælp helt.Triage fra sagskøen, og arbejd derefter i hændelsesposten: IOC'er, dokumentation og tidslinje undervejs. Tjek, om det er sket før, og giv så rettelsen videre som en opgave med en dato.
OPSSikkerhedschefIntet falder mellem to stole.Ej den operationelle dag: sårbarhedskøen, hændelser fra triage til erfaringsopsamling, adgangscertificeringer, godkendelser af hærdning og phishing-runder. Hver har en ejer, en dato og en post bag sig.
ASSETSIT-chefPatchet er en påstand. Hærdet er en scanning.En fortegnelse er korrekt den dag, den blev eksporteret. Her forbliver registret levende, undtagelser er skriftlige beslutninger, og hvert system scannes mod sin baseline med hærdnings-add-on'en.
Klar til at komme
videre end klassisk GRC?
14 dages gratis prøve. Intet betalingskort. Cloud eller on-premises.