# Collega la consegna a SOC e SIRT

Taiga Learning · Scheda di lavoro
https://taiga.training/it/lessons/security-operations/

Usa informazioni immaginarie o approvate. Non inserire segreti in questa scheda.

## Obiettivi di apprendimento
- Distinguere il monitoraggio del SOC dal coordinamento degli incidenti del SIRT.
- Preparare un passaggio di consegne utile per un incidente di sicurezza.
- Collegare contenimento, recupero e interventi ingegneristici correttivi.

## Esercizio
Usa l'incidente fittizio del token nella lezione. Prepara un passaggio di consegne con fatti, incertezze, identità interessate, prove conservate, opzioni di contenimento e responsabili delle decisioni. Non includere il valore del token.

## La tua risposta
- Scenario e ambito:
- Ipotesi e questioni aperte:
- Risposta o decisione proposta, con motivazioni:

## Verifica la tua risposta
| Affermazione o criterio | Prova o test | Risultato o lacuna | Responsabile |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Azione successiva
- Azione, responsabile e data:
- Quando riesaminerai questa risposta?

## Principio da ricordare
La risposta di sicurezza richiede autorità, prove e passaggi di consegne definiti. Una piattaforma di sviluppo non sostituisce il SOC o il team di risposta agli incidenti dell'organizzazione.

## Fonti
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)
- [FIRST: CSIRT Services Framework](https://www.first.org/standards/frameworks/csirts/csirt_services_framework_v2.1)
- [Taiga: Shared responsibility](https://tai.ga/en/trust/shared-responsibility/)
- [Taiga docs: Audit log](https://docs.tai.ga/administration/audit-log/)

Questa scheda favorisce l'apprendimento. Compilarla non autorizza di per sé una modifica in produzione.