Welches der folgenden Dokumente wird am ehesten als Just-in-Time-Referenzdokument in einem Security Operations Center verwendet?

Ein Playbook ist eine Sammlung vordefinierter Verfahren und Anweisungen, die ein Security Operations Center (SOC) verwendet, um auf bestimmte Sicherheitsvorfälle oder -bedrohungen zu reagieren. Es dient als Just-in-Time-Referenzdokument, da es den Analysten Schritt-für-Schritt-Anleitungen zur schnellen und effektiven Bewältigung von Vorfällen bietet. Die Change Management Policy legt Richtlinien für Änderungen an Systemen fest, ist aber keine direkte Referenz für die Vorfallsreaktion. Ein Risikoprofil bewertet Bedrohungen und Schwachstellen, bietet aber keine operativen Anweisungen. Ein SIEM-Profil (Security Information and Event Management) konfiguriert das SIEM-System, ist aber kein Dokument für die Incident Response.