Scriverò un runbook di risposta agli incidenti o SOP di sicurezza chiaro

Nessun processo documentato per gestire gli avvisi di sicurezza? Risolverò io.

Sono un analista SOC di livello 1 che lavora quotidianamente con Splunk, Microsoft Sentinel e Cortex XSOAR. Scrivo runbook e SOP chiari e strutturati basati sui flussi di lavoro reali di triage SOC, quelli che il tuo team può seguire davvero sotto pressione, non teorie vaghe.

Ogni runbook indica esattamente cosa controllare, in quale ordine e quando escalare. Niente passaggi mancanti, niente gergo incomprensibile.

Tipi di runbook che scrivo più comunemente:

- Email di phishing segnalata da un utente

- Allerta malware o beacon

- Attacco brute force o picco di login falliti

- Traffico outbound sospetto o attività DNS

Cosa ottieni:

- Passaggi di triage chiari e numerati per il tipo di allerta scelto

- Criteri di escalation definiti

- Documento pulito e riutilizzabile (PDF e/o Word)

- Diagramma di flusso opzionale per team visivi (Premium)

Ideale per piccoli team di sicurezza, team IT senza un SOC formale o startup che hanno bisogno di un vero playbook di partenza invece di una pagina bianca.

Non sei sicuro di quali tipi di allerta prioritizzare? Scrivimi prima di ordinare, sono felice di aiutarti a capire cosa serve di più al tuo team.