Что из перечисленного ниже следует использовать центру управления безопасностью (SOC) для улучшения процедуры реагирования на инциденты?

Плейбуки (Playbooks) — это подробные, пошаговые инструкции, которые SOC использует для стандартизации и оптимизации процедур реагирования на инциденты. Они обеспечивают согласованность действий, сокращают время реагирования и минимизируют ошибки, что критически важно при обработке инцидентов безопасности. Фреймворки (Frameworks), такие как NIST CSF или ISO 27001, предоставляют общие руководящие принципы и структуру для управления безопасностью, но не являются конкретными инструкциями для реагирования на инциденты. Базовые показатели (Baselines) определяют нормальное состояние системы, что полезно для обнаружения аномалий, но не диктует действия по реагированию. Бенчмарки (Benchmarks) используются для сравнения производительности или состояния безопасности с отраслевыми стандартами или лучшими практиками, но также не являются инструкциями для реагирования.