Een organisatie kan geleidelijk te werk gaan.
Fase 1 — In kaart brengen
Identificatiecode:
- gebruikers;
- servers;
- eindpunten;
- wolk;
- netwerk;
- toepassingen;
- cruciale gegevens.
Fase 2 — Risicoanalyse
Identificeer prioriteitsscenario's.
Fase 3 — Bronselectie
Begin met de meest bruikbare gegevens.
Fase 4 — Inzameling
Maak geleidelijk verbinding:
- identificeren;
- eindpunten;
- firewall;
- VPN;
- wolk;
- kritische toepassingen.
Fase 5 — Gebruiksscenario's
Stel de eerste regels op.
Fase 6 — Afstemming
Verminder het aantal valse positieven.
Fase 7 — SOC
Definieer de analyseprocedures.
Fase 8 — Automatisering
Voer SOAR en automatisering geleidelijk in.
Fase 9 — Tests
Simuleer aanvallen.
Fase 10 — Continue verbetering
Meten en verbeteren.