Tutki nopeammin, korjaa kokonaan.
Triage tapausjonosta ja sitten työ poikkeamatietueessa: IOC:t, näyttö ja aikajana sitä mukaa kuin etenet. Tarkista, onko tämä tapahtunut ennen, ja anna korjaus eteenpäin päivättynä tehtävänä.
Mitä tämä korvaa
- Tutkit saman tunkeutumisen kahdesti, koska viime vuoden raportti on jonkun postilaatikossa.
- Kuusi työkalua pitää kontekstia, kun tutkinnan kello käy.
- Korjaus kuitataan, ja sitten ei mitään: ei tikettiä, ei omistajaa, ei päivämäärää.
Mikä muuttuu
- Samankaltaisten poikkeamien haku kertoo tietueista eikä muistista, onko tämä tapahtunut ennen.
- Jokainen poikkeama sulkeutuu omine IOC:ineen, näyttöineen ja aikajanoineen: raportti on itse työ.
- Raportit aukeavat vain luku -tilassa, myös Executive ja Board; lisäosien välilehdet riippuvat vuokralaisen lisenssistä.
Mitä teet täällä
- 1Työstä tapausjonoa vuorossa.
SOC-koontinäkymä näyttää avoimet, joten luet tapauksen ennen kuin päätät, tuleeko siitä poikkeama.
SOC dashboard - 2Avaa poikkeama ja vie sitä eteenpäin.
IOC:t, näyttö ja aikajanan merkinnät liitetään tietueeseen työn edetessä. Raportti on valmis, kun tutkinta on.
Incident journal - 3Tarkista ensin samankaltaiset poikkeamat.
Aiempi työ on itse tietueessa: tämä on käsitelty kerran ennenkin, ja aikajana todistaa sen.
Incident detail - 4Triagoi ja päivitä haavoittuvuus.
Tila, vakavuus ja korjausmuistiinpanot muuttuvat suoraan jonosta — lukeminen ei ole tämän roolin raja.
Vulnerability management - 5Luo korjaukselle jatkotehtävä.
Luo se ja anna eteenpäin. Eskaloit työn kirjoittamatta toisen työjonoa uusiksi.
Tasks
Missä rooli päättyy
Luo tehtäviä; tiimin työjonoa et järjestele uudelleen. Riskit, kontrollit ja raportointi ovat sinulle auki, kaikki vain luku -tilassa.
Työskentelee yhdessä
SOCSOC-päällikköVuoro päättyy. Konteksti ei.Jatkuvuus on SOC:n vaikein ongelma; se kuolee kello seitsemän aamulla. Vuorolista, eskalointi, kuormitus ja allekirjoitettu vuoronvaihto pitävät sen hengissä. Tapaukset ja poikkeamatietueet saat sulkea — tai poistaa.
ASSETSIT-päällikköPaikattu on väite. Kovennettu on skannaus.Inventaario on oikein sinä päivänä, kun se vietiin ulos. Täällä rekisteri pysyy elävänä, poikkeukset ovat kirjallisia päätöksiä ja jokainen järjestelmä skannataan perustasoaan vasten koventamislisäosalla.
OPSTietoturvapäällikköMikään ei putoa rakojen väliin.Omista operatiivinen päivä: haavoittuvuusjono, poikkeamat triagesta opittuihin asioihin, pääsyoikeuksien sertifioinnit, koventamisen hyväksynnät ja tietojenkalastelukierrokset. Jokaisella on omistaja, päivämäärä ja tietue.
Valmis siirtymään
perinteisen GRC:n ohi?
14 päivän maksuton kokeilu. Ei luottokorttia. Pilvessä tai omissa tiloissa.