Плейбук безопасности.

Документированная повторяемая процедура, которая указывает реагирующим, что именно и в каком порядке делать при определённом типе оповещения или инцидента. Относится к категории Защита и операции в кибербезопасности.

Документированная повторяемая процедура, которая указывает реагирующим, что именно и в каком порядке делать при определённом типе оповещения или инцидента.

Плейбук (или ранбук) безопасности — стандартная операционная процедура, превращающая алерт в действия. Он описывает триггер, необходимые входные данные, точки принятия решений, шаги обогащения, действия по сдерживанию, точки коммуникации и критерии закрытия. Плейбуки хранятся в базе знаний SOC или как код в платформе SOAR, способной выполнять шаги автоматически (запрос в песочницу, изоляция хоста, отключение пользователя). Хороший плейбук достаточно короток, чтобы следовать ему под давлением, версионируется, отрабатывается в tabletop-учениях, согласован с планом IR и обновляется после каждого реального инцидента.

Защита от Плейбук безопасности обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Ранбук, Процедура реагирования.