Welke van de volgende opties moet een security operations center gebruiken om de incidentrespons-procedure te verbeteren?

Playbooks zijn gedetailleerde, stap-voor-stap handleidingen die specifieke procedures voor incidentrespons beschrijven. Ze zorgen voor consistentie, efficiëntie en effectiviteit door vooraf gedefinieerde acties te bieden voor veelvoorkomende incidenten, waardoor analisten snel en correct kunnen reageren. Frameworks (raamwerken) bieden een algemene structuur en richtlijnen voor beveiliging, maar zijn niet specifiek genoeg voor directe incidentrespons. Baselines (uitgangswaarden) definiëren een normaal gedragspatroon en helpen afwijkingen te detecteren, maar instrueren niet hoe te reageren op een incident. Benchmarks (referentiewaarden) worden gebruikt om prestaties te meten en te vergelijken, niet om operationele procedures te sturen.