# Koble leveransen til SOC og SIRT

Taiga Learning · Arbeidsark
https://taiga.training/nb/lessons/security-operations/

Bruk fiktiv eller godkjent informasjon. Ikke legg hemmeligheter i dette arbeidsarket.

## Læringsmål
- Skill SOC-overvåking fra SIRTs hendelseskoordinering.
- Forbered en nyttig overlevering av en sikkerhetshendelse.
- Koble sammen begrensning, gjenoppretting og korrigerende utviklingsarbeid.

## Øvelse
Bruk den fiktive tokenhendelsen i denne leksjonen. Skriv en overlevering med fakta, usikkerhet, berørte identiteter, bevarte bevis, muligheter for begrensning og beslutningseiere. Ikke ta med en tokenverdi.

## Ditt svar
- Scenario og omfang:
- Antakelser og åpne spørsmål:
- Foreslått svar eller beslutning, med begrunnelser:

## Verifiser svaret ditt
| Påstand eller kriterium | Bevis eller test | Resultat eller gap | Eier |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Neste handling
- Handling, eier og dato:
- Når vil du gjennomgå dette svaret?

## Prinsipp å beholde
Sikkerhetsrespons trenger definerte fullmakter, bevis og overleveringer. En utviklingsplattform erstatter ikke organisasjonens SOC eller hendelsesresponsteam.

## Kilder
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)
- [FIRST: CSIRT Services Framework](https://www.first.org/standards/frameworks/csirts/csirt_services_framework_v2.1)
- [Taiga: Shared responsibility](https://tai.ga/en/trust/shared-responsibility/)
- [Taiga docs: Audit log](https://docs.tai.ga/administration/audit-log/)

Dette arbeidsarket støtter læring. Fullføring gir ikke i seg selv tillatelse til en produksjonsendring.