# Dobavo povežite s SOC in SIRT

Taiga Learning · Delovni list
https://taiga.training/sl/lessons/security-operations/

Uporabite izmišljene ali odobrene informacije. V ta delovni list ne vnašajte skrivnosti.

## Učni cilji
- Ločite spremljanje SOC od usklajevanja incidentov SIRT.
- Pripravite uporabno predajo varnostnega incidenta.
- Povežite omejevanje posledic, obnovo in popravljalno inženirsko delo.

## Vaja
Uporabite izmišljeni incident z žetonom iz te lekcije. Napišite predajo z dejstvi, negotovostmi, prizadetimi identitetami, ohranjenimi dokazi, možnostmi omejitve posledic in odgovornimi za odločitve. Ne vključite vrednosti žetona.

## Vaš odgovor
- Scenarij in obseg:
- Predpostavke in odprta vprašanja:
- Predlagani odgovor ali odločitev z razlogi:

## Preverite odgovor
| Trditev ali merilo | Dokazilo ali test | Rezultat ali vrzel | Odgovorna oseba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Naslednji ukrep
- Ukrep, odgovorna oseba in datum:
- Kdaj boste pregledali ta odgovor?

## Načelo, ki si ga velja zapomniti
Varnostni odziv potrebuje določena pooblastila, dokaze in predaje. Razvojna platforma ne nadomesti organizacijskega SOC ali ekipe za odziv na incidente.

## Viri
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)
- [FIRST: CSIRT Services Framework](https://www.first.org/standards/frameworks/csirts/csirt_services_framework_v2.1)
- [Taiga: Shared responsibility](https://tai.ga/en/trust/shared-responsibility/)
- [Taiga docs: Audit log](https://docs.tai.ga/administration/audit-log/)

Ta delovni list podpira učenje. Njegova izpolnitev sama po sebi ne daje dovoljenja za spremembo v produkciji.