Rolli järgi · SOC-juht
Vahetus lõpeb. Kontekst ei lõpe.
Järjepidevus on SOC-i raskeim probleem — see sureb hommikul kell seitse. Elus hoiavad seda graafik, eskalatsioon, koormus ja allkirjastatud üleandmine. Juhtumid ja intsidendikirjed on sinu sulgeda — või kustutada.
Mida see asendab
- Öine kontekst on kolm vestlussõnumit ja ühe inimese mälu.
- Kaks analüütikut satuvad ühele juhtumile, kolm teist seisavad reedest puutumata.
- Ühel intsidenditüübil on kolm nime, olenevalt sellest, kes esimesena kirjutas.
Mida sa siin teed
- 1Planeeri graafik ja eskalatsiooni tee.Valvekord, kaetus ja eskalatsioonipoliitika on graafiku juures, samal ekraanil, kus vahetust planeeritakse.Shift management
- 2Tasakaalusta järjekord analüütikute vahel.Võta juhtum, määra või määra ümber; iga liigutus jääb määramiste ajalukku koos nimega.Analyst workload
- 3Anna vahetus üle kirjel, mille järgmine allkirjastab.Mustand, esitamine, kinnitamine. Järgmine vahetus pärib juhtunu kirjalikult.Shift handover
- 4Täida tagantjärele kuu, mida ei mõõdetud.Analüütikute tulemused ja KPI-hetktõmmised hoiavad ajalugu; auku kirjes saab tagantjärele täita.SOC KPIs
- 5Kinnita intsidenditüübile üks nimi.Nimeregistri konfliktituvastus takistab kahel analüütikul leiutamast samale asjale kahte silti.Naming registry
- 6Muuda võimekuselünk teekaardi punktiks.Kasutusele võtmata head tavad on jälgitud lünkadena ja seejärel järjestatud. Teekaart sünnib hindamisest.SOC best practices
Mis muutub
- Järgmine vahetus alustab allkirjastatud üleandmiskirjest, mitte eilsest vestluslõimest.
- Määramiste ajalugu nimetab, kes iga juhtumi võttis ja millal, analüütiku ja vahetuse kaupa.
- Vahetust kannab kaheksa ekraani: töölaud, juhtumid, vahetused, koormus, üleandmine, KPI-d, head tavad, teekaart.
Case managementShift handoverAnalyst workloadOn-call rotaSOC KPIsIncident taxonomyNaming registry
Kus roll lõpeb
Varad jäävad sulle ainult loetavaks. Sina juhid SOC-i, mitte programmi — juhtimine, riskid ja vastavus on nende laudade käes, kes neid omavad.
Töötab koos
- TurvaanalüütikSorteeri juhtumijärjekord ja ela siis intsidendikirje sees: IOC-d, tõendid ja ajajoon jooksvalt. Vaata, kas see on varem juhtunud, ja anna parandus edasi ülesandena, millel on kuupäev.TRIAGE
- TurvajuhtSinu käes on operatiivne päev: haavatavuste järjekord, intsidendid triaažist õppetundideni, ligipääsude sertifitseerimine, hardening'i kinnitused ja õngitsusvoorud. Igal neist on omanik, kuupäev ja kirje taga.OPS
- IT-juhtInventuur on täpne sel päeval, mil see eksporditi. Siin püsib register elus, erandid on kirjalikud otsused ja iga süsteemi skaneeritakse oma baasjoone vastu hardening'i lisamooduliga.ASSETS
Valmis liikuma
pärand-GRC-st kaugemale?
14 päeva tasuta. Krediitkaarti pole vaja. Pilv või on-premises.