# اربط التسليم بـ SOC وSIRT

Taiga Learning · ورقة عمل
https://taiga.training/ar/lessons/security-operations/

استخدم معلومات افتراضية أو معتمدة. لا تضع أسراراً في ورقة العمل هذه.

## أهداف التعلّم
- التمييز بين مراقبة SOC وتنسيق الحوادث لدى SIRT.
- إعداد تسليم مفيد لحادث أمني.
- ربط الاحتواء والاستعادة والعمل الهندسي التصحيحي.

## التمرين
استخدم حادث الرمز الخيالي في هذا الدرس. اكتب سجل تسليم بالحقائق والأمور غير المؤكدة والهويات المتأثرة والأدلة المحفوظة وخيارات الاحتواء وأصحاب القرارات. لا تدرج قيمة الرمز.

## إجابتك
- السيناريو والنطاق:
- الافتراضات والأسئلة المفتوحة:
- الإجابة أو القرار المقترح، مع الأسباب:

## تحقّق من إجابتك
| الادعاء أو المعيار | الدليل أو الاختبار | النتيجة أو الفجوة | المسؤول |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## الإجراء التالي
- الإجراء والمسؤول والتاريخ:
- متى ستراجع هذه الإجابة؟

## المبدأ الذي يجب تذكّره
تحتاج الاستجابة الأمنية إلى صلاحيات وأدلة وتسليم مسؤوليات محددة. لا تحل منصة تطوير محل SOC المؤسسة أو فريق استجابتها للحوادث.

## المصادر
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)
- [FIRST: CSIRT Services Framework](https://www.first.org/standards/frameworks/csirts/csirt_services_framework_v2.1)
- [Taiga: Shared responsibility](https://tai.ga/en/trust/shared-responsibility/)
- [Taiga docs: Audit log](https://docs.tai.ga/administration/audit-log/)

تدعم ورقة العمل هذه التعلّم. ولا يمنح إكمالها بحد ذاته إذناً بإجراء تغيير في بيئة الإنتاج.