Skiftet tar slut. Sammanhanget gör det inte.
Kontinuitet är SOC:ens svåraste problem; den dör klockan sju på morgonen. Schema, eskalering, arbetsbelastning och en signerad överlämning håller den vid liv. Ärenden och incidentposter är dina att stänga — eller radera.
Vad det ersätter
- Nattens sammanhang är tre chattmeddelanden och en persons minne.
- Två analytiker hamnar på samma ärende medan tre andra har legat orörda sedan fredag.
- En incidenttyp har tre namn, beroende på vem som skrev den först.
Vad som ändras
- Nästa skift börjar från en signerad överlämningspost, inte från gårdagens chatthistorik.
- Tilldelningshistoriken visar vem som tog varje ärende och när, per analytiker och per skift.
- Åtta skärmar bär skiftet: dashboard, ärenden, skift, belastning, överlämning, KPI:er, bästa praxis, färdplan.
Vad du gör här
- 1Planera schemat och eskaleringsvägen.
Jourordning, täckning och eskaleringspolicy ligger vid schemat, på skärmen där skiftet planeras.
Shift management - 2Balansera kön analytiker för analytiker.
Ta, tilldela eller omfördela ett ärende; varje flytt hamnar i tilldelningshistoriken med ett namn.
Analyst workload - 3Lämna över på en post som nästa skift signerar.
Utkast, skicka, kvittera. Nästa lag ärver skriftligt vad som hände.
Shift handover - 4Fyll i månaden ni aldrig mätte.
Analytikerprestation och KPI-ögonblicksbilder har historik; en lucka i posten kan fyllas i efteråt.
SOC KPIs - 5Fastställ ett namn per incidenttyp.
Konfliktdetektering i namnregistret hindrar två analytiker från att hitta på två etiketter för samma sak.
Naming registry - 6Gör en förmågelucka till en punkt i färdplanen.
Bästa praxis ni inte infört följs som luckor och ordnas sedan. Färdplanen kommer ur bedömningen.
SOC best practices
Var rollen slutar
Tillgångar är skrivskyddade för dig. Du driver SOC:en, inte programmet: styrning, risk och compliance ligger hos dem som äger dem.
Arbetar med
TRIAGESäkerhetsanalytikerUtred snabbare, åtgärda helt.Triage från ärendekön och sedan arbete i incidentposten: IOC:er, belägg och tidslinje medan du går. Kolla om det hänt förut och lämna vidare åtgärden som en daterad uppgift.
OPSSäkerhetschefInget faller mellan stolarna.Äg den operativa dagen: sårbarhetskön, incidenter från triage till lärdomar, behörighetscertifieringar, godkännanden av härdning och nätfiskeomgångar. Allt har en ägare, ett datum och en post bakom sig.
ASSETSIT-chefPatchad är ett påstående. Härdad är en skanning.En inventering stämmer den dag den exporterades. Här förblir registret levande, undantag är skriftliga beslut och varje system skannas mot sin baslinje med härdningstillägget.
Redo att gå
bortom klassisk GRC?
14 dagars gratis provperiod. Inget kort. Molnet eller on-premises.