Który z poniższych dokumentów jest najprawdopodobniej używany jako dokument referencyjny just-in-time w centrum operacji bezpieczeństwa?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Playbook.
Dlaczego to jest odpowiedź
Playbook jest zbiorem szczegółowych, krok po kroku instrukcji, które zespoły SOC (Security Operations Center) wykorzystują do reagowania na konkretne incydenty bezpieczeństwa. Służy jako dokument referencyjny just-in-time, ponieważ dostarcza natychmiastowych wskazówek, jak postępować w danej sytuacji, co jest kluczowe dla szybkiej i efektywnej reakcji. Polityka zarządzania zmianami określa procedury wprowadzania zmian w systemach, ale nie jest przewodnikiem reagowania na incydenty. Profil ryzyka to dokument oceniający potencjalne zagrożenia, a nie instrukcja operacyjna. Profil SIEM (Security Information and Event Management) opisuje konfigurację i funkcjonalność systemu SIEM, a nie procedury reagowania na incydenty.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana