Quale dei seguenti è più probabile che venga utilizzato come documento di riferimento just-in-time all'interno di un centro operativo di sicurezza?

Un playbook è una guida dettagliata e passo-passo che un analista di sicurezza può seguire per rispondere a un incidente specifico o per eseguire una procedura standard. È progettato per essere utilizzato "just-in-time" per garantire una risposta coerente ed efficace. La policy di gestione delle modifiche stabilisce le regole per le modifiche ai sistemi, ma non è una guida operativa per la risposta agli incidenti. Il profilo di rischio documenta i rischi e le loro mitigazioni, fornendo un contesto generale ma non istruzioni operative immediate. Il profilo SIEM descrive la configurazione e le capacità del sistema SIEM, utile per la gestione del SIEM stesso, ma non per la risposta diretta agli incidenti di sicurezza.