Security procedures
Incidentrunbooks leven op een Confluence-pagina die het laatst is bewerkt vóór de laatste toolingwijziging. Stappen en verantwoordelijken kloppen niet, zodat het eerste uur van een incident opgaat aan wie écht wat doet.
Hypervault bewaart procedurenaam, type, stappen en eigenaars in een versleutelde EU-kluis, met rechten voor security en de afdelingen die ze moeten uitvoeren.
Waarom Security procedures bewaren in een digital vault
Stappen vermelden nog uitgefaseerde tools
De SIEM-naam is veranderd. Stappen op het kluisitem, met een reviewdatum, is het runbook dat je écht volgt.
Verantwoordelijken zijn een teamalias dat stierf
On-call weet niet wie te pagen. Verantwoordelijke partijen als veld moeten actuele namen of rollen zijn.
Type is gemengd: access, incident, physical
Mensen openen de verkeerde procedure. Proceduretype plus afdeling is het filter onder druk.
De wiki is intern world-readable
Sommige procedures horen dat niet te zijn. Kluisrechten houden gevoelige runbooks bij de mensen die ze uitvoeren.
Wie gebruikt deze template
Security operations
Houd benoemde procedures, stappen en eigenaars in de kluis met een reviewdatum.
Afdelingsleads benoemd in het runbook
Zie de stappen die ze bezitten zonder de hele bedrijfswiki.
Auditors van controle-uitvoering
Krijg het in-force procedurebestand onder rechten, geen screenshot van Confluence.
Velden in deze template
Houd elk record volledig en terugvindbaar. Bestaande velden blijven; extra velden komen er alleen bij als een vault-item anders onvolledig zou zijn.
- Procedure name
- Procedure type
- Department
- Steps
- Responsible parties
- Review date
- Attachments
- Notes
Zo werkt het in Hypervault
Maak aan vanuit de template
Voeg een item toe vanuit de template Security procedures in je workspace.
Vul in en voeg bijlagen toe
Vul de velden in en voeg ondersteunende bestanden toe waar dat nodig is.
Deel met de juiste rollen
Geef alleen toegang aan de mensen die dit record onderhouden of gebruiken.
Gerelateerde templates
Passwords
Template for securely storing passwords, login credentials, and authentication information.
Penetration test reports
Template for storing penetration test results, security assessments, and vulnerability reports.
Thread models
Template for documenting threat models, risk assessments, and security threat analysis.
Bewaar het in een vault, niet in een spreadsheet
Maak een workspace, kies deze template, en houd gegevens en bijlagen versleuteld in de EU.