Parmi les éléments suivants, lequel un centre d'opérations de sécurité devrait-il utiliser pour améliorer sa procédure de réponse aux incidents ?

Les playbooks (ou guides d'opérations) sont des ensembles d'instructions détaillées et prédéfinies pour gérer des scénarios d'incidents spécifiques. Ils fournissent aux analystes du SOC une feuille de route étape par étape, garantissant une réponse cohérente, efficace et rapide, ce qui améliore considérablement la procédure de réponse aux incidents. Les frameworks (cadres) sont des ensembles de directives générales ou de bonnes pratiques (comme NIST CSF ou ISO 27001) qui aident à structurer un programme de sécurité, mais ne dictent pas les actions spécifiques pour chaque incident. Les baselines (lignes de base) sont des configurations de sécurité minimales requises pour les systèmes, et les benchmarks (références) sont des points de comparaison pour évaluer la performance ou la conformité, mais aucun de ces trois ne fournit les étapes opérationnelles concrètes nécessaires à la réponse aux incidents.