Vuoro päättyy. Konteksti ei.
Jatkuvuus on SOC:n vaikein ongelma; se kuolee kello seitsemän aamulla. Vuorolista, eskalointi, kuormitus ja allekirjoitettu vuoronvaihto pitävät sen hengissä. Tapaukset ja poikkeamatietueet saat sulkea — tai poistaa.
Mitä tämä korvaa
- Yön konteksti on kolme chat-viestiä ja yhden ihmisen muisti.
- Kaksi analyytikkoa päätyy samaan tapaukseen, kun kolme muuta on koskematta perjantaista asti.
- Yhdellä poikkeamatyypillä on kolme nimeä sen mukaan, kuka sen kirjoitti ensin.
Mikä muuttuu
- Seuraava vuoro alkaa allekirjoitetusta vuoronvaihtotietueesta, ei eilisestä chat-historiasta.
- Osoitushistoria nimeää, kuka otti kunkin tapauksen ja milloin, analyytikoittain ja vuoroittain.
- Kahdeksan näkymää kantaa vuoron: koontinäkymä, tapaukset, vuorot, kuormitus, vuoronvaihto, KPI:t, parhaat käytännöt, tiekartta.
Mitä teet täällä
- 1Suunnittele vuorolista ja eskalointipolku.
Päivystysjärjestys, kattavuus ja eskalointikäytäntö ovat vuorolistan yhteydessä, samassa näkymässä kuin vuoron suunnittelu.
Shift management - 2Tasapainota jonoa analyytikko kerrallaan.
Ota, anna tai siirrä tapaus; jokainen siirto päätyy nimettynä osoitushistoriaan.
Analyst workload - 3Luovuta tietueella, jonka seuraava vuoro allekirjoittaa.
Luonnos, lähetys, kuittaus. Seuraava vuoro perii kirjallisesti sen, mitä tapahtui.
Shift handover - 4Täydennä kuukausi, jota et koskaan mitannut.
Analyytikoiden suoriutuminen ja KPI-tilannekuvat säilyttävät historian; tietueen aukon voi täydentää jälkikäteen.
SOC KPIs - 5Vahvista yksi nimi poikkeamatyyppiä kohden.
Nimirekisterin ristiriitojen tunnistus estää kahta analyytikkoa keksimästä kahta nimeä samalle asialle.
Naming registry - 6Tee kyvykkyysaukosta tiekartan kohta.
Käyttöön ottamattomia parhaita käytäntöjä seurataan aukkoina ja sitten järjestetään. Tiekartta syntyy arvioinnista.
SOC best practices
Missä rooli päättyy
Omaisuus on sinulle vain luku -tilassa. Pyörität SOC:ta, et ohjelmaa: hallinto, riskit ja compliance kuuluvat niiden omistajille.
Työskentelee yhdessä
TRIAGETietoturva-analyytikkoTutki nopeammin, korjaa kokonaan.Triage tapausjonosta ja sitten työ poikkeamatietueessa: IOC:t, näyttö ja aikajana sitä mukaa kuin etenet. Tarkista, onko tämä tapahtunut ennen, ja anna korjaus eteenpäin päivättynä tehtävänä.
OPSTietoturvapäällikköMikään ei putoa rakojen väliin.Omista operatiivinen päivä: haavoittuvuusjono, poikkeamat triagesta opittuihin asioihin, pääsyoikeuksien sertifioinnit, koventamisen hyväksynnät ja tietojenkalastelukierrokset. Jokaisella on omistaja, päivämäärä ja tietue.
ASSETSIT-päällikköPaikattu on väite. Kovennettu on skannaus.Inventaario on oikein sinä päivänä, kun se vietiin ulos. Täällä rekisteri pysyy elävänä, poikkeukset ovat kirjallisia päätöksiä ja jokainen järjestelmä skannataan perustasoaan vasten koventamislisäosalla.
Valmis siirtymään
perinteisen GRC:n ohi?
14 päivän maksuton kokeilu. Ei luottokorttia. Pilvessä tai omissa tiloissa.