Playbook de seguridad.

Procedimiento documentado y repetible que indica a los respondedores exactamente que hacer y en que orden para un tipo concreto de alerta o incidente. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Procedimiento documentado y repetible que indica a los respondedores exactamente que hacer y en que orden para un tipo concreto de alerta o incidente.

Un playbook (o runbook) de seguridad es el procedimiento operativo estandar que convierte una alerta en accion. Describe el disparador, las entradas necesarias, los puntos de decision, los pasos de enriquecimiento, las acciones de contencion, los hitos de comunicacion y los criterios de cierre. Los playbooks viven en la base de conocimiento del SOC o como codigo en una plataforma SOAR que ejecuta pasos automaticamente (consulta a sandbox, aislar un host, deshabilitar un usuario). Un buen playbook es corto, esta versionado, se practica en ejercicios tabletop, se mapea al plan de respuesta y se revisa tras cada incidente real para incorporar lecciones aprendidas.

Las defensas contra Playbook de seguridad combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Runbook, Procedimiento de respuesta.