Per rol · Security-analist

Sneller onderzoeken, volledig herstellen.

Triage vanuit de casewachtrij, en werk daarna in het incidentrecord: IOC's, bewijs en tijdlijn terwijl je bezig bent. Kijk of dit al eerder gebeurde en geef de fix door als taak met een datum.

Zie het voor jouw rol Alle rollen

Wat dit vervangt

Je onderzoekt dezelfde inbraak twee keer, omdat het verslag van vorig jaar in een mailbox zit.
Zes tools bevatten de context, terwijl de klok van het onderzoek doorloopt.
De fix wordt bevestigd, en dan niets: geen ticket, geen eigenaar, geen datum.

Wat er verandert

Vergelijkbare incidenten tonen of dit al eerder gebeurde, vanuit de records in plaats van uit het geheugen.
Elk incident sluit af met eigen IOC's, bewijs en tijdlijn: het verslag is het werk.
Rapportage opent alleen-lezen, Executive en Board inbegrepen; add-on-tabbladen hangen af van de licentie van de tenant.

Wat je hier doet

1Werk de casewachtrij af tijdens je dienst.
Het SOC-dashboard toont wat openstaat, dus je leest de case voordat je beslist of het een incident wordt.
SOC dashboard
2Maak het incident aan en stuur het.
IOC's, bewijs en tijdlijnitems hangen aan het record terwijl je bezig bent. Het verslag is klaar als het onderzoek klaar is.
Incident journal
3Raadpleeg eerst vergelijkbare incidenten.
Eerder werk staat op het record zelf: dit is al eens afgehandeld, met de tijdlijn als bewijs.
Incident detail
4Triageer en werk een kwetsbaarheid bij.
Status, ernst en herstelnotities wijzig je vanuit de wachtrij zelf — lezen is niet de grens van deze rol.
Vulnerability management
5Maak een vervolgtaak aan voor de fix.
Maak hem aan, geef hem door. Je escaleert het werk zonder andermans backlog te herschrijven.
Tasks