Lequel des éléments suivants est le plus susceptible d'être utilisé comme document de référence juste-à-temps au sein d'un centre d'opérations de sécurité ?

Un playbook est le plus susceptible d'être utilisé comme document de référence juste-à-temps dans un centre d'opérations de sécurité (SOC) car il fournit des procédures détaillées, étape par étape, pour répondre à des incidents ou des scénarios spécifiques. Il permet aux analystes de réagir rapidement et de manière cohérente. Une politique de gestion des changements est un document de gouvernance de haut niveau, pas une référence opérationnelle immédiate. Un profil de risque est une évaluation des menaces et des vulnérabilités, pas un guide d'action. Un profil SIEM (Security Information and Event Management) décrit la configuration du système SIEM, mais pas les étapes de réponse aux incidents.