ארבע שאלות שחוזרות בראיונות למשרת אנליסט/ית SOC, ומה כדאי לענות עליהן.
בודק הקשר - כתובת מקור, זמן, והתנהגות חריגה ביחס ל-baseline של המשתמש או המערכת.
מבודד את המערכת הנגועה, אוסף ראיות דיגיטליות ומדווח לפי נוהל האסקלציה.
מסגרת שממפה טקטיקות ותכסיסי תקיפה, ומשתמשים בה כדי לבנות חוקי detection ולנתח אירועים.
מבודד רשתית מיידית את המערכות הנגועות, מעיר צוות תגובה ומתעד ציר זמן מדויק.