Vakten slutter. Konteksten gjør det ikke.
Kontinuitet er SOC-ens vanskeligste problem; den dør klokka sju om morgenen. Vaktplan, eskalering, arbeidsbelastning og en signert overlevering holder den i live. Saker og hendelsesposter er dine å lukke — eller slette.
Hva dette erstatter
- Nattens kontekst er tre chattemeldinger og én persons hukommelse.
- To analytikere havner på samme sak mens tre andre har ligget urørt siden fredag.
- Én hendelsestype har tre navn, avhengig av hvem som skrev den inn først.
Hva som endres
- Neste vakt starter fra en signert overleveringspost, ikke fra gårsdagens chattehistorikk.
- Tildelingshistorikken navngir hvem som tok hver sak og når, per analytiker og per vakt.
- Åtte skjermer bærer vakten: dashboard, saker, vakter, belastning, overlevering, KPI-er, beste praksis, veikart.
Hva du gjør her
- 1Planlegg vaktplanen og eskaleringsveien.
Vaktrekkefølge, dekning og eskaleringspolicy ligger ved vaktplanen, på skjermen der vakten planlegges.
Shift management - 2Balanser køen analytiker for analytiker.
Ta, tildel eller omfordel en sak; hver flytting havner i tildelingshistorikken med et navn.
Analyst workload - 3Overlever på en post som neste vakt signerer.
Utkast, send, kvitter. Neste lag arver skriftlig hva som skjedde.
Shift handover - 4Fyll inn måneden dere aldri målte.
Analytikerprestasjon og KPI-øyeblikksbilder har historikk; et hull i posten kan fylles inn i etterkant.
SOC KPIs - 5Fastsett ett navn per hendelsestype.
Konfliktdeteksjon i navneregisteret hindrer to analytikere i å finne på to etiketter for det samme.
Naming registry - 6Gjør et kapabilitetshull til et punkt i veikartet.
Beste praksis dere ikke har innført, følges som hull og settes deretter i rekkefølge. Veikartet kommer ut av vurderingen.
SOC best practices
Hvor rollen slutter
Eiendeler er skrivebeskyttet for deg. Du driver SOC-en, ikke programmet: styring, risiko og compliance ligger hos dem som eier dem.
Jobber sammen med
TRIAGESikkerhetsanalytikerUndersøk raskere, utbedre fullt ut.Triage fra sakskøen, og jobb deretter i hendelsesposten: IOC-er, dokumentasjon og tidslinje underveis. Sjekk om dette har skjedd før, og gi utbedringen videre som en datert oppgave.
OPSSikkerhetssjefIngenting faller mellom to stoler.Ta eierskap til den operative dagen: sårbarhetskøen, hendelser fra triage til lærdom, tilgangssertifiseringer, godkjenning av herding og phishing-runder. Alt har en eier, en dato og en post bak seg.
ASSETSIT-sjefPatchet er en påstand. Herdet er en skanning.En oversikt stemmer den dagen den ble eksportert. Her forblir registeret levende, unntak er skriftlige beslutninger, og hvert system skannes mot sin grunnlinje med herdingstillegget.
Klar til å gå
forbi klassisk GRC?
14 dagers gratis prøve. Ikke noe kort. Nettskyen eller on-premises.