Ερευνήστε γρηγορότερα, αποκαταστήστε πλήρως.
Διαλογή από την ουρά υποθέσεων, μετά δουλειά μέσα στην εγγραφή του περιστατικού: IOC, τεκμήρια και χρονολόγιο καθώς προχωράτε. Ελέγξτε αν έχει ξανασυμβεί και δώστε τη διόρθωση ως εργασία με ημερομηνία.
Τι αντικαθιστά
- Ερευνάτε την ίδια εισβολή δύο φορές, γιατί η περσινή αναφορά είναι σε ένα mailbox.
- Έξι εργαλεία κρατούν το πλαίσιο, ενώ το ρολόι της έρευνας τρέχει.
- Η διόρθωση επιβεβαιώνεται και μετά τίποτα: ούτε ticket, ούτε υπεύθυνος, ούτε ημερομηνία.
Τι αλλάζει
- Η αναζήτηση παρόμοιων περιστατικών απαντά αν έχει ξανασυμβεί, από τις εγγραφές, όχι από τη μνήμη.
- Κάθε περιστατικό κλείνει με τα δικά του IOC, τεκμήρια και χρονολόγιο: η αναφορά είναι η δουλειά.
- Οι αναφορές ανοίγουν μόνο για ανάγνωση, μαζί με Executive και Board· οι καρτέλες προσθέτων εξαρτώνται από την άδεια.
Τι κάνετε εδώ
- 1Δουλέψτε την ουρά υποθέσεων στη βάρδια.
Ο πίνακας SOC δείχνει τι είναι ανοιχτό, οπότε διαβάζετε την υπόθεση πριν αποφασίσετε αν γίνεται περιστατικό.
SOC dashboard - 2Ανοίξτε το περιστατικό και οδηγήστε το.
IOC, τεκμήρια και καταχωρίσεις χρονολογίου συνδέονται με την εγγραφή καθώς προχωράτε. Η αναφορά τελειώνει μαζί με την έρευνα.
Incident journal - 3Ελέγξτε πρώτα τα παρόμοια περιστατικά.
Το προηγούμενο είναι στην ίδια την εγγραφή: έχει ξαναδουλευτεί, με το χρονολόγιο ως απόδειξη.
Incident detail - 4Κάντε διαλογή και ενημερώστε μια ευπάθεια.
Κατάσταση, σοβαρότητα και σημειώσεις αποκατάστασης αλλάζουν από την ίδια την ουρά — η ανάγνωση δεν είναι το όριο του ρόλου.
Vulnerability management - 5Ανοίξτε εργασία συνέχειας για τη διόρθωση.
Δημιουργήστε την, παραδώστε την. Κλιμακώνετε τη δουλειά χωρίς να ξαναγράψετε το backlog άλλου.
Tasks
Πού σταματά ο ρόλος
Δημιουργείτε εργασίες· το backlog της ομάδας δεν το αναδιατάσσετε. Κίνδυνος, έλεγχοι και αναφορές είναι ανοιχτά για εσάς, όλα μόνο για ανάγνωση.
Συνεργάζεται με
SOCΥπεύθυνος SOCΗ βάρδια τελειώνει. Το πλαίσιο όχι.Η συνέχεια είναι το δυσκολότερο πρόβλημα του SOC· πεθαίνει στις επτά το πρωί. Πρόγραμμα βαρδιών, κλιμάκωση, φόρτος και υπογεγραμμένη παράδοση την κρατούν ζωντανή. Υποθέσεις και εγγραφές περιστατικών τις κλείνετε εσείς — ή τις διαγράφετε.
ASSETSΥπεύθυνος ITΔιορθωμένο είναι ισχυρισμός. Θωρακισμένο είναι σάρωση.Μια απογραφή είναι σωστή τη μέρα της εξαγωγής. Εδώ το μητρώο μένει ζωντανό, οι εξαιρέσεις είναι γραπτές αποφάσεις και κάθε σύστημα σαρώνεται έναντι της βάσης του με το πρόσθετο θωράκισης.
OPSΥπεύθυνος ασφάλειαςΤίποτα δεν χάνεται στην πορεία.Αναλάβετε τη λειτουργική μέρα: την ουρά ευπαθειών, τα περιστατικά από τη διαλογή ως τα διδάγματα, τις πιστοποιήσεις πρόσβασης, τις εγκρίσεις θωράκισης και τους γύρους phishing. Όλα έχουν υπεύθυνο, ημερομηνία και εγγραφή.
Έτοιμοι να πάτε
πέρα από το παραδοσιακό GRC;
14 ημέρες δωρεάν δοκιμή. Χωρίς κάρτα. Cloud ή on-premises.