Identifica y mitiga ataques mientras las operaciones de los atacantes son llevadas a cabo.
Responden de manera productiva y eficiente a las brechas de ciberseguridad. A menudo se trata de una posición muy presionada.
Responsabilidades
- Desarrollar y adoptar un plan de respuesta a incidentes exhaustivo y accionable.
- Mantener las mejores prácticas de seguridad sólidas y respaldar las medidas de respuesta a incidentes.
- Informes posteriores a incidentes y preparación para futuros ataques, teniendo en cuenta los aprendizajes y adaptaciones que se deben extraer de los incidentes.
Learning Path
- SOC Level 1