Retour aux parcours/Revue d'incident SOC
Le point

Une revue post-incident écrite depuis les enregistrements se lit autrement qu'une revue écrite de mémoire — et survit à l'audit.

La mission

La situation pour laquelle cet agent est fait, et le contrat avec lequel il arrive.

La situation où il entre

soc.incident_review

Jeudi. L'incident de phishing finance est clos depuis trois jours. La revue est due, la chronologie vit dans trois outils, et le responsable a quatre-vingt-dix minutes.

Pourquoi c'est important

Chronologies, délais et vérifications de contrôles sont des récupérations ; un agent les assemble sans flatter personne. Le jugement « réponse suffisante » reste au responsable.

Le contrat

Domaine

Cyber

Droits de proposition

aucun

Limite énoncée

S'exécute en tant que l'utilisateur appelant — il ne peut jamais lire des données que vous ne pourriez pas lire vous-même.

Revue d'incident SOC | GeneSecure