Rolli järgi · Turvaanalüütik
Uuri kiiremini, paranda täielikult.
Sorteeri juhtumijärjekord ja ela siis intsidendikirje sees: IOC-d, tõendid ja ajajoon jooksvalt. Vaata, kas see on varem juhtunud, ja anna parandus edasi ülesandena, millel on kuupäev.
Mida see asendab
- Uurid sama sissetungi kaks korda, sest mullune kokkuvõte istub kellegi postkastis.
- Kuus tööriista hoiavad konteksti, samal ajal kui uurimise kell tiksub.
- Parandus võetakse teadmiseks ja siis mitte midagi: ei piletit, omanikku ega kuupäeva.
Mida sa siin teed
- 1Tööta vahetuses juhtumijärjekorda.SOC-i töölaud näitab, mis on lahti, nii et loed juhtumi läbi, enne kui sellest saab intsident.SOC dashboard
- 2Ava intsident ja vii uurimine lõpuni.IOC-d, tõendid ja ajajoone sissekanded kinnituvad kirje külge jooksvalt. Kokkuvõte saab valmis koos uurimisega.Incident journal
- 3Vaata kõigepealt sarnaste intsidentide otsingut.Varasem töö on kirjel endal: seda on juba korra tehtud ja ajajoon tõestab seda.Incident detail
- 4Hinda haavatavus üle ja uuenda seda.Olek, raskusaste ja parandusmärkmed muutuvad otse järjekorrast — lugemine pole selle rolli piir.Vulnerability management
- 5Tõsta parandusele järelülesanne.Loo see ja anna edasi. Eskaleerid töö, kirjutamata ümber kellegi teise töönimekirja.Tasks
Mis muutub
- Sarnaste intsidentide otsing vastab, kas see on varem juhtunud — kirjete, mitte mälu põhjal.
- Iga intsident sulgub oma IOC-de, tõendite ja ajajoonega — kokkuvõte ongi töö.
- Reporting avaneb loeõigusega, sealhulgas Executive ja Board; lisamoodulite vahelehed sõltuvad litsentsist.
Incident triageIOC trackingEvidence timelineSimilar incidentsVulnerability queueControl libraryRunbook knowledge base
Kus roll lõpeb
Ülesandeid loo, aga meeskonna töönimekirja ümber tõsta sa ei saa. Riskid, kontrollid ja raportid on sulle avatud — kõik ainult loetavana.
Töötab koos
- SOC-juhtJärjepidevus on SOC-i raskeim probleem — see sureb hommikul kell seitse. Elus hoiavad seda graafik, eskalatsioon, koormus ja allkirjastatud üleandmine. Juhtumid ja intsidendikirjed on sinu sulgeda — või kustutada.SOC
- IT-juhtInventuur on täpne sel päeval, mil see eksporditi. Siin püsib register elus, erandid on kirjalikud otsused ja iga süsteemi skaneeritakse oma baasjoone vastu hardening'i lisamooduliga.ASSETS
- TurvajuhtSinu käes on operatiivne päev: haavatavuste järjekord, intsidendid triaažist õppetundideni, ligipääsude sertifitseerimine, hardening'i kinnitused ja õngitsusvoorud. Igal neist on omanik, kuupäev ja kirje taga.OPS
Valmis liikuma
pärand-GRC-st kaugemale?
14 päeva tasuta. Krediitkaarti pole vaja. Pilv või on-premises.