Quale dei seguenti elementi dovrebbe utilizzare un centro operativo di sicurezza per migliorare la propria procedura di risposta agli incidenti?

Un playbook è uno strumento essenziale per un Security Operations Center (SOC) perché fornisce istruzioni dettagliate e passo-passo per la gestione di specifici tipi di incidenti. Questo garantisce una risposta coerente, efficiente ed efficace, riducendo i tempi di reazione e minimizzando i danni. Un framework (quadro di riferimento) offre linee guida generali o una struttura organizzativa, ma non istruzioni operative specifiche. Una baseline (linea di base) definisce uno stato normale o atteso del sistema, utile per il rilevamento delle anomalie ma non per la risposta all'incidente. Un benchmark (punto di riferimento) è uno standard di confronto per misurare le prestazioni, non una procedura di risposta.