Η βάρδια τελειώνει. Το πλαίσιο όχι.
Η συνέχεια είναι το δυσκολότερο πρόβλημα του SOC· πεθαίνει στις επτά το πρωί. Πρόγραμμα βαρδιών, κλιμάκωση, φόρτος και υπογεγραμμένη παράδοση την κρατούν ζωντανή. Υποθέσεις και εγγραφές περιστατικών τις κλείνετε εσείς — ή τις διαγράφετε.
Τι αντικαθιστά
- Το πλαίσιο της νύχτας είναι τρία μηνύματα chat και η μνήμη ενός ανθρώπου.
- Δύο αναλυτές πέφτουν στην ίδια υπόθεση, ενώ τρεις άλλες μένουν ανέγγιχτες από την Παρασκευή.
- Ένας τύπος περιστατικού έχει τρία ονόματα, ανάλογα με το ποιος τον έγραψε πρώτος.
Τι αλλάζει
- Η επόμενη βάρδια ξεκινά από υπογεγραμμένη εγγραφή παράδοσης, όχι από το χθεσινό chat.
- Το ιστορικό αναθέσεων δείχνει ποιος ανέλαβε κάθε υπόθεση και πότε, ανά αναλυτή και ανά βάρδια.
- Οκτώ οθόνες κρατούν τη βάρδια: πίνακας, υποθέσεις, βάρδιες, φόρτος, παράδοση, KPI, βέλτιστες πρακτικές, οδικός χάρτης.
Τι κάνετε εδώ
- 1Σχεδιάστε τις βάρδιες και τη διαδρομή κλιμάκωσης.
Σειρά επιφυλακής, κάλυψη και πολιτική κλιμάκωσης βρίσκονται στο πρόγραμμα, στην οθόνη όπου σχεδιάζεται η βάρδια.
Shift management - 2Ισορροπήστε την ουρά αναλυτή προς αναλυτή.
Αναλάβετε, αναθέστε ή επαναναθέστε μια υπόθεση· κάθε κίνηση μπαίνει στο ιστορικό αναθέσεων με όνομα.
Analyst workload - 3Παραδώστε με εγγραφή που υπογράφει η επόμενη βάρδια.
Σύνταξη, υποβολή, επιβεβαίωση. Η επόμενη ομάδα κληρονομεί γραπτώς τι συνέβη.
Shift handover - 4Συμπληρώστε τον μήνα που δεν μετρήσατε ποτέ.
Η απόδοση αναλυτών και τα στιγμιότυπα KPI κρατούν ιστορικό· ένα κενό στην εγγραφή συμπληρώνεται αργότερα.
SOC KPIs - 5Ορίστε ένα όνομα ανά τύπο περιστατικού.
Ο εντοπισμός συγκρούσεων στο μητρώο ονομάτων εμποδίζει δύο αναλυτές να επινοήσουν δύο ετικέτες για το ίδιο πράγμα.
Naming registry - 6Κάντε ένα κενό ικανότητας στοιχείο του οδικού χάρτη.
Βέλτιστες πρακτικές που δεν έχετε υιοθετήσει παρακολουθούνται ως κενά και μετά ιεραρχούνται. Ο οδικός χάρτης βγαίνει από την αξιολόγηση.
SOC best practices
Πού σταματά ο ρόλος
Τα πάγια είναι για εσάς μόνο για ανάγνωση. Διευθύνετε το SOC, όχι το πρόγραμμα: διακυβέρνηση, κίνδυνος και συμμόρφωση ανήκουν σε όσους τα έχουν.
Συνεργάζεται με
TRIAGEΑναλυτής ασφάλειαςΕρευνήστε γρηγορότερα, αποκαταστήστε πλήρως.Διαλογή από την ουρά υποθέσεων, μετά δουλειά μέσα στην εγγραφή του περιστατικού: IOC, τεκμήρια και χρονολόγιο καθώς προχωράτε. Ελέγξτε αν έχει ξανασυμβεί και δώστε τη διόρθωση ως εργασία με ημερομηνία.
OPSΥπεύθυνος ασφάλειαςΤίποτα δεν χάνεται στην πορεία.Αναλάβετε τη λειτουργική μέρα: την ουρά ευπαθειών, τα περιστατικά από τη διαλογή ως τα διδάγματα, τις πιστοποιήσεις πρόσβασης, τις εγκρίσεις θωράκισης και τους γύρους phishing. Όλα έχουν υπεύθυνο, ημερομηνία και εγγραφή.
ASSETSΥπεύθυνος ITΔιορθωμένο είναι ισχυρισμός. Θωρακισμένο είναι σάρωση.Μια απογραφή είναι σωστή τη μέρα της εξαγωγής. Εδώ το μητρώο μένει ζωντανό, οι εξαιρέσεις είναι γραπτές αποφάσεις και κάθε σύστημα σαρώνεται έναντι της βάσης του με το πρόσθετο θωράκισης.
Έτοιμοι να πάτε
πέρα από το παραδοσιακό GRC;
14 ημέρες δωρεάν δοκιμή. Χωρίς κάρτα. Cloud ή on-premises.