Qual dos itens a seguir um centro de operações de segurança deve usar para melhorar seu procedimento de resposta a incidentes?

Playbooks são guias detalhados e passo a passo que as equipes de segurança usam para responder a tipos específicos de incidentes. Eles padronizam a resposta, garantem que nenhuma etapa crítica seja perdida e melhoram a eficiência e a consistência. Frameworks (estruturas) fornecem diretrizes gerais para a gestão de segurança, mas não detalham os passos de resposta a incidentes. Baselines (linhas de base) definem o estado normal de um sistema, úteis para detecção, mas não para a resposta. Benchmarks (referenciais) são padrões de comparação de desempenho, não procedimentos de resposta.