# Повежите испоруку са SOC и SIRT тимовима

Taiga Learning · Радни лист
https://taiga.training/sr/lessons/security-operations/

Користите измишљене или одобрене информације. Не стављајте тајне у овај радни лист.

## Циљеви учења
- Разликујте SOC надзор од SIRT координације инцидента.
- Припремите корисну предају безбедносног инцидента.
- Повежите ограничавање последица, опоравак и корективни инжењерски рад.

## Вежба
Користите измишљен инцидент са токеном из ове лекције. Напишите предају са чињеницама, неизвесностима, погођеним идентитетима, сачуваним доказима, могућностима ограничавања и доносиоцима одлука. Не укључујте вредност токена.

## Ваш одговор
- Сценарио и обим:
- Претпоставке и отворена питања:
- Предложени одговор или одлука са разлозима:

## Проверите свој одговор
| Тврдња или критеријум | Доказ или тест | Резултат или недостатак | Одговорна особа |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следећа радња
- Радња, одговорна особа и датум:
- Када ћете прегледати овај одговор?

## Принцип који треба запамтити
Безбедносни одговор захтева дефинисана овлашћења, доказе и предаје одговорности. Развојна платформа не замењује SOC или тим за одговор на инциденте у организацији.

## Извори
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)
- [FIRST: CSIRT Services Framework](https://www.first.org/standards/frameworks/csirts/csirt_services_framework_v2.1)
- [Taiga: Shared responsibility](https://tai.ga/en/trust/shared-responsibility/)
- [Taiga docs: Audit log](https://docs.tai.ga/administration/audit-log/)

Овај радни лист подржава учење. Његово попуњавање само по себи не даје овлашћење за измену у продукцији.