Size: a a a

2020 September 16

AS

Andrey Shcherbakov in CyberOff
"Регламент взаимодействия".
источник

AS

Andrey Shcherbakov in CyberOff
"Оператор звонит начальнику службы, начальник службы срется и звонит в скорую, чтоб приехали вытирать понос".
источник

m

medoka in CyberOff
источник

m

medoka in CyberOff
Andrey Shcherbakov
"Оператор звонит начальнику службы, начальник службы срется и звонит в скорую, чтоб приехали вытирать понос".
вы приняты!
источник

AS

Andrey Shcherbakov in CyberOff
Еще бы сразу написали, что по-ихнему "инцидент".
источник

m

medoka in CyberOff
в общем у меня всякое гвоно просили,но тут я в тупик попал
источник

R

Randommind in CyberOff
medoka
челики хотят следующее:
пример описания сценариев инцидента ИБ
- пример плейбука по реагированию на инцидент
- пример регламента взаимодействия при обработке инцидентов ИБ
Имхо:
1) плейбук - инструкция для исполнителя.
2) регламент взаимодействия (условно между ИБ и ИТ) это некий набор обязательств (SLA) и распределение зон ответственности.
источник

AS

Andrey Shcherbakov in CyberOff
В PCI-домене это компрометация, где-то может быть "пролет несанкционированной мухи над контролируемым периметром".
источник

m

medoka in CyberOff
Andrey Shcherbakov
Еще бы сразу написали, что по-ихнему "инцидент".
знаешь,это мождно обсуждать часов 6 , набухаться, отхватить люлей и всё равно не понять
источник

m

medoka in CyberOff
Randommind
Имхо:
1) плейбук - инструкция для исполнителя.
2) регламент взаимодействия (условно между ИБ и ИТ) это некий набор обязательств (SLA) и распределение зон ответственности.
вооо, уже что-то вырисовывается
источник

V

ViolentOr in CyberOff
medoka
челики хотят следующее:
пример описания сценариев инцидента ИБ
- пример плейбука по реагированию на инцидент
- пример регламента взаимодействия при обработке инцидентов ИБ
- сценарий варгейма. Команда А делает то, команда Б делает/видит то.
- плейбуки есть
- регламент взаимодействия определяет типовых участников обработки инцидентов, порядок передачи информации, эскалации и подключения смежных специалистов
источник

m

medoka in CyberOff
Плейбуков я написал до жопы
источник

V

ViolentOr in CyberOff
Я так вижу
источник

AS

Andrey Shcherbakov in CyberOff
medoka
знаешь,это мождно обсуждать часов 6 , набухаться, отхватить люлей и всё равно не понять
На это для них есть специальная картинка с Брежневым, для экономии времени. :)
источник

V

ViolentOr in CyberOff
medoka
знаешь,это мождно обсуждать часов 6 , набухаться, отхватить люлей и всё равно не понять
Обычай четверг короче
источник

m

medoka in CyberOff
ViolentOr
- сценарий варгейма. Команда А делает то, команда Б делает/видит то.
- плейбуки есть
- регламент взаимодействия определяет типовых участников обработки инцидентов, порядок передачи информации, эскалации и подключения смежных специалистов
- сценарий варгейма. Команда А делает то, команда Б делает/видит то.
подрробнее плез
источник

R

Randommind in CyberOff
ViolentOr
- сценарий варгейма. Команда А делает то, команда Б делает/видит то.
- плейбуки есть
- регламент взаимодействия определяет типовых участников обработки инцидентов, порядок передачи информации, эскалации и подключения смежных специалистов
Про SLA забыл. Сроки реагирования критичны для обработки инцидентов.
источник

V

ViolentOr in CyberOff
Randommind
Про SLA забыл. Сроки реагирования критичны для обработки инцидентов.
Сла и регламент имхо разное
источник

m

medoka in CyberOff
я не понимаю,эта тема такая мутная или я такой тупой?
источник

R

Randommind in CyberOff
ViolentOr
Сла и регламент имхо разное
В регламенте SLA, а где ещё он может быть? А если сроков нет - можно и остальное не писать.
источник