Rinkiniai
Instrukcijų ir pagalbos rinkiniai
Penkiolika darbinių rinkinių tam, kas vadovauja SOC. Kiekvienas jų yra vykdoma procedūra, o ne jos aprašymas: kontroliniai sąrašai, išlaikantys būseną, pamatinės lentelės, kurias galite padėti auditoriui ant stalo, ir šablonai, kuriuos perkelsite tiesiai į savo dokumentų rinkinį.
- Rinkiniai
- 15
- Formatas
- Kontroliniai sąrašai, lentelės, šablonai
- Būsena
- Įrašoma jūsų naršyklėje
- Eksportas
- Kopijuoti kaip Markdown · Spausdinti
Kaip tuo naudotis
Nieko čia nėra standartas, kurį privalote perimti ištisai. Paimkite rinkinį, išbraukite tai, kas jūsų aplinkai netaikoma, o likusią dalį perkelkite į savo valdomų dokumentų rinkinį (su versija ir savininku). Kontrolinis sąrašas, gyvuojantis tik šioje svetainėje, nėra kontrolės priemonė; ja jis tampa tada, kai yra patvirtintas, datuotas ir kai kažkas atsako už jo vykdymą.
Vadovavimas
03Pirmosios 90 dienų SOC vadovo pareigose
Nuosekli SOC perėmimo eiga: ką nustatyti pirmą savaitę, ką išmatuoti iki 30-os dienos ir kas turi būti pasirašyta iki 90-os.
Kada naudoti: Ką tik pradėjote eiti pareigas arba paveldėjote SOC be jokio rašytinio pagrindo.
Bendravimo su valdymo organu rinkinys
Argumentai, kurie pasiekia valdymo organą, skaičiai, kuriuos verta atsinešti, ir kaip prašyti išteklių prisiimamos rizikos kalba.
Kada naudoti: Biudžeto ciklai, aptarimai po incidentų ir kasmetinis priemonių pertvirtinimas.
Komandos ir kompetencijų rinkinys
Vaidmenys ir minimali kvalifikacija kiekviename lygyje, įgūdžių matrica, mokymų planas ir pareigų atskyrimas mažoje komandoje.
Kada naudoti: Samdant, vertinant veiklą ir kaskart, kai vienas žmogus tapo vienintele grandimi, be kurios veikla sustoja.
Valdysena
04SOC mandato rengimo rinkinys
Formalių SOC nuostatų karkasas skyrius po skyriaus (įgaliojimai, apimties riba, pavaldumas, peržiūros sąlygos) ir tvirtinimo kontrolinis sąrašas.
Kada naudoti: Steigiate SOC arba pastebėjote, kad jūsiškis veikia be pasirašyto mandato.
Paslaugų katalogo rinkinys
Apibrėžkite, ką SOC iš tikrųjų teikia: paslaugų kryptis, lygius, aprėpties langus, reagavimo tikslus ir ribą su IT pagalbos tarnyba.
Kada naudoti: Kai lūkesčiai ir realus rezultatas išsiskyrė arba prieš sudarant sutartį.
SOC kūrimo rinkinys
SOC steigimo programos darbų suskaidymas: organizacinės priemonės, techninės priemonės, aptikimo scenarijai ir komandos komplektavimas.
Kada naudoti: Kuriate nuo nulio arba pertvarkote SOC, kuris augo be plano.
Išorinio SOC priežiūros rinkinys
Ko reikalauti, ką matuoti ir ką tikrinti, kai aptikimą ir reagavimą teikia tiekėjas; atsakomybė kartu su paslauga neperduodama.
Kada naudoti: Renkantis, sudarant sutartį ar peržiūrint išorinį SOC arba MDR tiekėją.
Operacijos
02Pamainos ir perdavimo rinkinys
Pamainos pradžios patikra, perdavimo įrašas, atlaikantis auditą, budėjimo taisyklės ir eskalavimo kontaktų matrica.
Kada naudoti: Kiekvieno pamainos keitimo metu ir kai kuriate ne darbo valandų aprėptį.
Aplinkos prijungimo rinkinys
Žingsnis po žingsnio, kaip naują aplinką ar žurnalų šaltinį įtraukti į stebėseną, ir patikra, įrodanti, kad aprėptis tikra.
Kada naudoti: Naujas klientas, dukterinė bendrovė, debesijos aplinka ar didelė sistema, pradedanti veikti.
Incidentai
02Pirminio vertinimo ir eskalavimo rinkinys
L1/L2/L3 sprendimo ribos, sunkumo modelis, privalomi registravimo laukai ir eskalavimo sąlygos, surašytos taip, kad analitikas jas pritaikytų ir trečią valandą nakties.
Kada naudoti: Kiekvienoje pamainoje. Taip pat kai eskalavimai ateina per vėlai arba per dažnai.
Įrodymų ir skaitmeninės kriminalistikos rinkinys
Rinkimo eiliškumas, įrodymų grandinė, vientisumo patikra ir saugojimo trukmė: drausmė, nulemianti, ar jūsų tyrimas vėliau atlaikys patikrinimą.
Kada naudoti: Vos tik incidentas gali virsti teisiniu, priežiūros ar personalo klausimu.
Atitiktis
02Pranešimų priežiūros institucijai rinkinys
Didelio kibernetinio incidento kriterijai veiklos kalba, 24 val. / 72 val. / vieno mėnesio teikimo paketas ir pranešimo laikrodis.
Kada naudoti: Vos tik incidentas atrodo galintis būti didelis, o ne tada, kai jau esate tikri.
Mėnesio ataskaitos ir veiklos rodiklių rinkinys
Visas ataskaitos turinys, veiklos rodiklių katalogas su apibrėžtimis ir siektinomis reikšmėmis bei rengimo procedūra, kuri ją išleidžia laiku.
Kada naudoti: Kas mėnesį ir kaskart, kai valdymo organas klausia, ką SOC iš tikrųjų nuveikė.