Bir güvenlik operasyonları merkezi, olay müdahale prosedürünü iyileştirmek için aşağıdakilerden hangisini kullanmalıdır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Playbook'lar.
Neden bu cevap
Güvenlik operasyonları merkezleri (SOC'ler), olay müdahale süreçlerini standartlaştırmak ve otomatikleştirmek için playbook'ları kullanır. Playbook'lar, belirli olay türleri için adım adım talimatlar, araçlar ve sorumluluklar içeren önceden tanımlanmış eylem planlarıdır. Bu, olaylara daha hızlı ve tutarlı bir şekilde yanıt verilmesini sağlar. Çerçeveler (frameworks), genel güvenlik yönetimi için yol gösterici prensipler ve standartlar sunar ancak olay müdahalesinin operasyonel detaylarını içermez. Temel çizgiler (baselines), sistemlerin normal davranışını tanımlar ve anormallikleri tespit etmek için kullanılır, ancak olay müdahalesi için eylem adımları sağlamaz. Kıyaslamalar (benchmarks), performansın endüstri standartlarıyla karşılaştırılmasına yardımcı olur ancak doğrudan olay müdahale prosedürlerini iyileştirmez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez