Ich werde einen klaren Incident Response Runbook oder Security SOP schreiben

Kein dokumentierter Prozess für den Umgang mit Sicherheitswarnungen? Ich werde das ändern.

Ich bin SOC L1 Analyst und arbeite täglich praktisch mit Splunk, Microsoft Sentinel und Cortex XSOAR. Ich schreibe klare, strukturierte Runbooks und SOPs basierend auf echten SOC-Triage-Workflows, die dein Team unter Druck tatsächlich befolgen kann, nicht vage Theorien.

Jedes Runbook sagt deinem Team genau, was zu prüfen ist, in welcher Reihenfolge und wann eskaliert werden muss. Keine fehlenden Schritte, kein unverständliches Fachchinesisch.

Häufige Arten von Runbooks, die ich schreibe:

- Phishing-E-Mail, die von einem Nutzer gemeldet wurde

- Malware- oder Beacon-Alarm

- Brute-Force- oder fehlgeschlagene Login-Spitzen

- Verdächtiger ausgehender Traffic oder DNS-Aktivitäten

Was du bekommst:

- Klare, nummerierte Triage-Schritte für deinen gewählten Alarmtyp

- Definierte Eskalationskriterien

- Sauberes, wiederverwendbares Dokument (PDF und/oder Word)

- Optionales Flussdiagramm für visuelle Teams (Premium)

Ideal für kleine Sicherheitsteams, IT-Teams ohne formelles SOC oder Startups, die ein echtes Playbook statt einer leeren Seite brauchen.

Nicht sicher, welche Alarmtypen du priorisieren sollst? Schreib mir vor der Bestellung, ich helfe dir gern dabei herauszufinden, was dein Team am meisten braucht.