Fitxa operativa d’equip

Decisions sota pressió · Servei SOC i CSIRT

Equip / escenari:
Data i hora:

Rols

Operadors SOC

Vigilància, alertes, registres i classificació.

Analistes CSIRT

Investigació, contenció, coordinació i recuperació.

Registre de situació

Fets demostrats

Fets plausibles / hipòtesis

Proves prioritàries

Quina dada, qui l’obté i què confirmaria?

Accions urgents de contenció

Responsable, risc que redueix i impacte.

Preparació del checkpoint

Missatge per a la classe

Situació i impacte · evidències · decisió urgent · següent pas · pregunta per obtenir retorn.

Recordatori: no presenteu una hipòtesi com un fet. Cada decisió ha d’estar vinculada a un risc, una dada o una prova que voleu obtenir.