# Свържете доставката със SOC и SIRT

Taiga Learning · Работен лист
https://taiga.training/bg/lessons/security-operations/

Използвайте измислена или одобрена информация. Не поставяйте тайни стойности в този работен лист.

## Учебни цели
- Разграничете мониторинга на SOC от координацията на инциденти от SIRT.
- Подгответе полезно предаване на инцидент със сигурността.
- Свържете ограничаването, възстановяването и инженерната работа по поправките.

## Упражнение
Използвайте измисления инцидент с токен в този урок. Напишете предаване с факти, неизвестни, засегнати идентичности, запазени доказателства, възможности за ограничаване и отговорници за решенията. Не включвайте стойност на токен.

## Вашият отговор
- Сценарий и обхват:
- Допускания и отворени въпроси:
- Предложен отговор или решение с обосновка:

## Проверете отговора си
| Твърдение или критерий | Доказателства или тест | Резултат или пропуск | Отговорник |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следващо действие
- Действие, отговорник и дата:
- Кога ще прегледате този отговор?

## Принцип, който да запомните
Реакцията по сигурността изисква определени правомощия, доказателства и предаване на работа. Платформа за разработка не заменя SOC или екипа за реакция при инциденти на организацията.

## Източници
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)
- [FIRST: CSIRT Services Framework](https://www.first.org/standards/frameworks/csirts/csirt_services_framework_v2.1)
- [Taiga: Shared responsibility](https://tai.ga/en/trust/shared-responsibility/)
- [Taiga docs: Audit log](https://docs.tai.ga/administration/audit-log/)

Този работен лист подпомага ученето. Самото му попълване не разрешава промяна в продукционната среда.