Rinkinys · Valdysena
Paslaugų katalogo rinkinys
Dauguma ginčų dėl SOC kyla ne dėl rezultatų, o dėl lūkesčių. Paslaugų katalogas yra dokumentas, kuris aiškiai pasako, ką teikiate, įskaitant tai, ko sąmoningai neteikiate.
- Rezultatas
- Paskelbtas paslaugų katalogas
- Peržiūra
- Kasmet arba pasikeitus apimčiai
Pirmiausia nubrėžkite ribą
Vertingiausias paslaugų katalogo puslapis yra nukreipimo lentelė. Pusė iššvaistyto SOC pajėgumo ateina kaip darbas, priklausantis IT pagalbos tarnybai, o kiekviena valanda, praleista atkuriant slaptažodį, yra valanda, neskirta pirminiam vertinimui.
Paskelbkite lentelę, kartą suderinkite ją su pagalbos tarnyba ir toliau nukreipkite pagal ją. Ginčytis tereikia vieną kartą.
Nukreipimas: SOC ar pagalbos tarnyba
| Kreipinio tipas | Kam tenka | Pavyzdžiai |
|---|---|---|
| Kibernetinio saugumo incidentas | SOC | Kenkėjiška programinė įranga, duomenų nutekėjimas, neteisėta prieiga, apgaulingi laiškai (phishing), paslaugos trikdymo ataka |
| Saugumo užklausa | SOC | Patarimas dėl saugaus diegimo, įtartino laiško patikrinimas, klausimai dėl saugumo politikos |
| IT problema ar gedimas | IT pagalbos tarnyba | Spausdintuvo gedimas, programinės įrangos diegimo klaidos, ryšio sutrikimas, slaptažodžio atkūrimas |
| IT užklausa ar paslauga | IT pagalbos tarnyba | Programinės įrangos užsakymas, prieigos teisių suteikimas, įrangos paruošimas |
Paslaugos linijos apibrėžimas
Kiekvienai katalogo paslaugai reikia visų šių dalykų, kitaip tai tik siekis.
Reagavimo įsipareigojimai: pradinis modelis
| Sunkumas | Apibrėžimas | Reagavimas | Pranešimo kanalas |
|---|---|---|---|
| A: kritinis | Paslauga ar esminė funkcija neveikia arba nuolat stringa darydama esminį poveikį veiklai | Iki 2 valandų paslaugos teikimo metu | El. paštu ir telefonu (abiem) |
| B: aukštas | Funkcionalumas sutrikęs ar apsunkintas; paslauga veikia, bet ja naudotis sunku, arba kyla abejonių dėl duomenų tikslumo | Iki 4 valandų paslaugos teikimo metu | El. paštu ir (arba) telefonu |
| C: įprastas | Nedidelis veikimo pablogėjimas arba smulkūs klausimai, kuriems reikia patikrinti ar pakeisti parametrą | Iki 1 darbo dienos | El. paštu ir (arba) telefonu |
Dvi sunkumo skalės, ir jos nėra tas pat
Aukščiau esanti skalė valdo jūsų paslaugos įsipareigojimą. Teisės aktuose nustatytos poveikio kategorijos valdo jūsų pareigą priežiūros institucijai. Incidentas gali būti C sunkumo paslaugos požiūriu ir kartu didelis kibernetinis incidentas reguliavimo požiūriu. Kiekvienam incidentui priskirkite abu ir niekada neleiskite vieno išvesti iš kito.
Kitas rinkinys
Įrodymų ir skaitmeninės kriminalistikos rinkinys
Rinkimo eiliškumas, įrodymų grandinė, vientisumo patikra ir saugojimo trukmė: drausmė, nulemianti, ar jūsų tyrimas vėliau atlaikys patikrinimą.