Badaj szybciej, usuwaj do końca.

Co to zastępuje

• Badasz to samo włamanie drugi raz, bo zeszłoroczny opis leży w czyjejś skrzynce.
• Kontekst trzyma sześć narzędzi, a zegar dochodzenia tyka.
• Naprawa zostaje potwierdzona i nic dalej: bez ticketu, bez właściciela, bez daty.

Co tu robisz

• 1Obrabiaj kolejkę spraw na zmianie.Dashboard SOC pokazuje, co otwarte, więc czytasz sprawę, zanim zdecydujesz, że staje się incydentem.SOC dashboard
• 2Podnieś incydent i poprowadź go.IOC, dowody i wpisy na osi czasu doklejają się do zapisu na bieżąco. Opis kończy się razem z dochodzeniem.Incident journal
• 3Najpierw sprawdź wyszukiwanie podobnych incydentów.Poprzednie przypadki leżą na samym zapisie: ktoś już to obrobił, a oś czasu to pokazuje.Incident detail
• 4Zrób triage podatności i zaktualizuj ją.Stan, krytyczność i notatki naprawcze zmieniasz z samej kolejki. Ta rola nie kończy się na czytaniu.Vulnerability management
• 5Załóż zadanie następcze na naprawę.Utwórz je i przekaż dalej. Eskalujesz pracę, nie przepisując cudzego backlogu.Tasks

Co się zmienia

• Wyszukiwanie podobnych incydentów odpowiada, czy to już było — z zapisów, nie z pamięci.
• Każdy incydent zamyka się z własnymi IOC, dowodami i osią czasu: opis jest samą pracą.
• Raportowanie otwiera się do odczytu, łącznie z Executive i Board. Zakładki dodatkowe zależą od licencji.

Gdzie rola się kończy

Zakładasz zadania, ale backlogu zespołu nie przestawiasz. Ryzyko, kontrole i raportowanie stoją przed Tobą otworem — każde tylko do odczytu.