El escenario
Un equipo de operaciones de seguridad necesita un proceso de investigación repetible, desde la alerta inicial hasta el cierre.
Qué hay en este dibujo
Lee las decisiones que hay detrás.
01
¿El evento reportado es un incidente de seguridad real?
02
¿Se ha delimitado por completo el alcance del incidente?
03
¿Se ha confirmado la causa raíz?
04
¿Se ha completado la revisión posterior al incidente?
Úsalo para playbooks de SOC, procedimientos de respuesta a incidentes o para capacitar a analistas en el flujo de investigación.