NextSOC Archive | NextSOC

Nov 30, 2023
Incident Identification
The SOP focuses on the specific steps and questions an analyst should consider during the incident identification phase. This procedure provides guidance for analysts on how to analyze alerts, ask relevant questions, perform risk assessments, and categorize incidents.
Docs
Nov 30, 2023
Kvalitetsordning
NextSOC er forpliktet til å levere tjenester av høy kvalitet gjennom en strukturert kvalitetsordning. Vår tilnærming til kvalitet er basert på klart definerte prosesser, kontinuerlig forbedring og oppfyllelse av kundens forventninger.
Retningslinjer
Nov 30, 2023
Sikkerhetsrammeverk
NextSOC er forpliktet til å opprettholde en omfattende sikkerhetsinfrastruktur for å støtte vårt hovedmål om å levere en helhetlig Security Operations Center (SOC)-tjeneste. Her er en oversikt over hvordan NextSOC adresserer sentrale områder innenfor generell sikkerhet.
Retningslinjer
Nov 30, 2023
Alert Analysis
The object of Alert Analysis is to examine and understand the nature of an alert generated. The goal is to determine the significance of the alert, identify potential threats or anomalies, and initiate the process of incident identification.
Docs
Nov 30, 2023
Context Gathering
The objective of context gathering is to enhance the analyst's understanding of the incident by collecting additional information that provides context and background to the alert. This step aims to provide a more comprehensive view of the situation, aiding in the accurate assessment of the incident's significance and potential impact.
Docs
Nov 30, 2023
GDPR
Denne policyen beskriver hvordan NextSOC håndterer personopplysninger i forbindelse med vår SOC-tjenester.
Retningslinjer
Nov 30, 2023
Klassifisering av Informasjon
NextSOC følger klassifisering av informasjon basert på Traffic Light Protocol (TLP), en standard som letter den interne og eksterne delingen av informasjon i forbindelse med håndtering av sikkerhetstrusler.
Retningslinjer
Nov 30, 2023
Organisasjonsstruktur
NextSOC forstår viktigheten av en klar og effektiv organisasjonsstruktur, spesielt innen Security Operations Center (SOC)-miljøet.
Retningslinjer
Nov 30, 2023
Analysis of Patterns
"Analysis of Patterns" refers to the examination of recurring or consistent patterns within the alerts or incidents being investigated. This step aims to identify similarities, trends, or consistent behaviors that could provide insights into the nature of the incident and the tactics, techniques, and procedures (TTPs) employed by threat actors.
Docs
Nov 30, 2023
Risk Assessment
The primary object of the risk assessment is to evaluate the potential impact and likelihood of the identified incident on the organization's assets, data, and operations.
Docs

1 2