SOC / NOC · Usługa specjalistyczna
Incident Response Retainer — rezerwa wsparcia incydentowego
Podczas poważnego incydentu potrzebne mogą być kompetencje i zasoby szersze niż bieżący zakres operacyjny. Retainer pozwala wcześniej ustalić sposób ich uruchomienia, odpowiedzialności i warunki współpracy.
Zakres usługi
Incident Response Retainer
Rezerwa wsparcia incydentowego dotyczy jasno zdefiniowanych dodatkowych prac, na przykład specjalistycznej analizy lub zwiększenia zespołu obsługującego kryzys. Przed zdarzeniem uzgadniamy kanały kontaktu, osoby uprawnione, czas podjęcia wsparcia i budżet. Parametry wynikają z umowy, a nie z ogólnej deklaracji natychmiastowej dostępności.
Zakres rezerwowanych kompetencji
Wskazujemy rodzaje specjalistycznych zadań, oczekiwane zasoby oraz ograniczenia ich wykorzystania podczas incydentu.
Mechanizm aktywacji
Ustalamy osoby uprawnione do wezwania wsparcia, sposób potwierdzenia zgłoszenia i informacje potrzebne do rozpoczęcia pracy.
Warunki operacyjne
Definiujemy uprawnienia, dostęp, odpowiedzialność i zasady komunikacji pomiędzy SOC, specjalistami oraz zespołem klienta.
Zasady rozliczenia prac
Uzgadniamy budżet, sposób zatwierdzania rozszerzeń i dokumentowanie wykorzystanych zasobów, aby ograniczyć niejasności w trakcie kryzysu.
Rezultaty prac
Co otrzymuje Twój zespół?
- Karta zakresu rezerwowanego wsparcia.
- Procedura aktywacji z listą kontaktów i uprawnień.
- Uzgodnione parametry podjęcia pracy oraz rozliczenia.
- Zasady dokumentowania działań i przekazania ustaleń.
Warunki realizacji
Co ustalamy przed startem?
- Wskazani decydenci operacyjni i budżetowi.
- Informacje o środowisku oraz potencjalnych potrzebach specjalistycznych.
- Uzgodniony sposób udzielenia dostępu i przekazania materiału.
Sposób pracy
Od rozpoznania potrzeby do weryfikacji wyniku.
Przygotowanie współpracy
Określamy scenariusze zapotrzebowania, zakres specjalistów i zasady uruchomienia rezerwy.
Aktywacja wsparcia
Uprawniona osoba uruchamia uzgodniony proces, a zespół weryfikuje zakres, dostęp oraz priorytety prac.
Realizacja i rozliczenie
Prowadzimy dodatkowe zadania z bieżącą dokumentacją i przekazujemy wyniki do wspólnej obsługi incydentu.
Czytelna odpowiedzialność
Co jest już w podstawie, a co rozszerzamy?
Triage, analiza incydentu, autoryzowana reakcja, podstawowe zabezpieczenie danych i prowadzenie sprawy należą do SOC. Retainer rozszerza dostęp do dodatkowych zasobów; samo wystąpienie incydentu nie zamienia podstawowej obsługi w usługę dodatkową.
Przed podjęciem decyzji
Pytania o incident response retainer
Czy bez retainera SOC nie będzie reagować?
SOC realizuje podstawową obsługę incydentu i autoryzowane działania zgodnie ze swoim zakresem. Retainer dotyczy dodatkowych kompetencji i zasobów wykraczających poza tę podstawę.
Czy retainer gwarantuje czas usunięcia zagrożenia?
Uzgadniamy parametry podjęcia wsparcia i komunikacji. Czas opanowania incydentu zależy również od jego charakteru, dostępów i stanu środowiska.
Czy można uruchomić dowolny rodzaj prac?
Zakres kompetencji, sposób rozszerzenia zlecenia i budżet opisuje umowa. Prace poza tym zakresem wymagają właściwej decyzji uprawnionej osoby.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.