Welches der folgenden Elemente sollte ein Security Operations Center verwenden, um sein Incident-Response-Verfahren zu verbessern?

Playbooks sind detaillierte, schrittweise Anleitungen für die Reaktion auf spezifische Sicherheitsvorfälle. Sie standardisieren und beschleunigen den Incident-Response-Prozess, indem sie dem SOC-Team klare Anweisungen geben, was bei einem bestimmten Vorfall zu tun ist. Dies verbessert die Effizienz und Konsistenz der Reaktion. Frameworks (wie NIST oder ISO 27001) bieten zwar eine Struktur für das Sicherheitsmanagement, sind aber keine direkten Anleitungen für die Incident Response. Baselines definieren den normalen Systemzustand und helfen bei der Erkennung von Anomalien, sind aber keine Reaktionspläne. Benchmarks vergleichen die Leistung mit Industriestandards, sind aber ebenfalls keine operativen Anleitungen für die Incident Response.