Qual das opções a seguir tem maior probabilidade de ser usada como um documento de referência just-in-time em um centro de operações de segurança?

Um playbook é o documento mais provável para ser usado como referência just-in-time em um centro de operações de segurança (SOC). Ele fornece procedimentos passo a passo e instruções detalhadas para responder a incidentes específicos, garantindo uma resposta consistente e eficiente. Uma política de gerenciamento de mudanças define os processos para alterar sistemas, não para responder a incidentes. Um perfil de risco avalia as ameaças e vulnerabilidades de uma organização, mas não oferece orientação operacional imediata. Um perfil SIEM (Security Information and Event Management) descreve a configuração e as regras de um sistema SIEM, não um guia de resposta a incidentes.