Welke van de volgende opties wordt hoogstwaarschijnlijk gebruikt als een just-in-time referentiedocument binnen een security operations center?

Een playbook is een gedetailleerde, stapsgewijze handleiding die SOC-analisten gebruiken om te reageren op specifieke beveiligingsincidenten of waarschuwingen. Het biedt just-in-time instructies voor het identificeren, analyseren, inperken en herstellen van bedreigingen, wat cruciaal is voor consistente en effectieve incidentrespons. Een change management policy beschrijft procedures voor het beheren van wijzigingen, niet voor directe incidentrespons. Een risk profile geeft een overzicht van risico's, maar geen operationele stappen. Een SIEM profile verwijst naar configuraties of instellingen binnen een SIEM-systeem, niet naar een handleiding voor incidentafhandeling.