An SOC must document processes to t

An SOC must document processes to triage various types of incidents (e.g., phishing, malware infections, BYOD-related incidents, website defacement, denial-of-service attacks) as well as decision guidelines for the appropriate response measures for each (e.g., deployment of incident response team, forensic investigation, malware analysis).

Results (Russian) 1:

SOC должны документировать процессы рассмотрения различных видов происшествий (например, фишинг, вредоносные инфекции, инцидентов, связанных с BYOD, веб-сайт порча, атак типа "отказ в обслуживании"), а также решение руководящие принципы для соответствующих мер для каждого (например, развертывание реагирования команды, судебно-медицинские расследования, анализ вредоносных программ).

Results (Russian) 2:

SOC должны документировать процессы сортировку различных типов инцидентов (например, фишинг, вредоносные инфекции, BYOD инцидентов, связанных с, веб-сайт порчу, отказ в обслуживании), а также принятия руководящих принципов для принятия соответствующих мер реагирования для каждого (например, развертывание падающего группы реагирования, судебно-медицинской экспертизы, анализа вредоносного программного обеспечения).

Results (Russian) 3:

На SOC должен документ процессов для фильтрационных различных типов (например, фишинг-атак и вредоносного ПО инфекции, BYOD инцидентов, связанных с веб-сайта, порчи, атаки типа "отказ в обслуживании), а также решение руководящих принципов для соответствующих мер реагирования для каждого (например, развертывание группы реагирования, судебно-медицинской экспертизы, анализ вредоносных программ) .