De dienst eindigt. De context niet.
Continuïteit is het lastigste probleem van een SOC; die sterft om zeven uur 's ochtends. Rooster, escalatie, werklast en een ondertekende overdracht houden haar in leven. Cases en incidentrecords mag jij afsluiten — of verwijderen.
Wat dit vervangt
- De context van de nacht is drie chatberichten en het geheugen van één persoon.
- Twee analisten duiken op één case, terwijl drie andere sinds vrijdag onaangeroerd liggen.
- Eén type incident heeft drie namen, afhankelijk van wie het als eerste intypte.
Wat er verandert
- De volgende dienst begint met een ondertekend overdrachtsrecord, niet met de chatgeschiedenis van gisteren.
- De toewijzingshistorie noemt wie elke case claimde en wanneer, per analist en per dienst.
- Acht schermen dragen de dienst: dashboard, cases, diensten, werklast, overdracht, KPI's, best practices, roadmap.
Wat je hier doet
- 1Plan het rooster en de escalatieroute.
Piketvolgorde, bezetting en escalatiebeleid staan bij het rooster, op het scherm waar de dienst wordt gepland.
Shift management - 2Verdeel de wachtrij analist voor analist.
Claim, wijs toe of herverdeel een case; elke verschuiving komt in de toewijzingshistorie, met een naam erbij.
Analyst workload - 3Draag over via een record dat de volgende dienst ondertekent.
Opstellen, indienen, bevestigen. De volgende ploeg erft schriftelijk wat er is gebeurd.
Shift handover - 4Vul de maand in die je nooit hebt gemeten.
Analistenprestaties en KPI-momentopnamen houden een historie bij; een gat in het record kan achteraf worden ingevuld.
SOC KPIs - 5Leg één naam per incidenttype vast.
Conflictdetectie in het naamregister voorkomt dat twee analisten twee labels voor hetzelfde verzinnen.
Naming registry - 6Maak van een capaciteitsgat een roadmap-item.
Niet-ingevoerde best practices worden als gaten gevolgd en daarna op volgorde gezet. De roadmap komt uit de beoordeling.
SOC best practices
Waar de rol ophoudt
Assets zijn voor jou alleen-lezen. Jij draait het SOC, niet het programma: governance, risico en compliance liggen bij de afdelingen die ervan eigenaar zijn.
Werkt samen met
TRIAGESecurity-analistSneller onderzoeken, volledig herstellen.Triage vanuit de casewachtrij, en werk daarna in het incidentrecord: IOC's, bewijs en tijdlijn terwijl je bezig bent. Kijk of dit al eerder gebeurde en geef de fix door als taak met een datum.
OPSSecuritymanagerNiets valt tussen wal en schip.Wees eigenaar van de operationele dag: de kwetsbaarheidswachtrij, incidenten van triage tot lessons learned, toegangscertificeringen, hardeningakkoorden en phishingrondes. Elk heeft een eigenaar, een datum en een record erachter.
ASSETSIT-managerGepatcht is een bewering. Gehard is een scan.Een inventaris klopt op de dag dat hij werd geëxporteerd. Hier blijft het register levend, uitzonderingen zijn schriftelijke besluiten en elk systeem wordt tegen zijn baseline gescand met de hardening-add-on.
Klaar om verder te gaan
dan klassieke GRC?
14 dagen gratis proberen. Geen creditcard. Cloud of on-premises.