¿Cuál de los siguientes debería usar un centro de operaciones de seguridad para mejorar su procedimiento de respuesta a incidentes?

Los playbooks (libros de jugadas) son guías detalladas paso a paso que un equipo de seguridad sigue durante un incidente. Mejoran la respuesta al incidente al proporcionar instrucciones claras y consistentes, asegurando que los analistas sepan exactamente qué hacer, cuándo y cómo, lo que reduce el tiempo de respuesta y minimiza el impacto. Los frameworks (marcos de trabajo) son conjuntos de pautas y mejores prácticas de alto nivel, no instrucciones detalladas. Las baselines (líneas base) son puntos de referencia de rendimiento o configuración normales, útiles para la detección, pero no para la respuesta. Los benchmarks (puntos de referencia) son estándares de comparación, útiles para evaluar el rendimiento, pero no para guiar la acción durante un incidente.