Resposta curta
Operações de segurança detecta, investiga e coordena respostas a eventos com procedimentos e evidências definidos. A progressão vai da triagem orientada à definição de padrões entre times.
Sobre Operações de segurança
Detecta, investiga e coordena respostas a eventos de segurança usando procedimentos e evidências definidos. A competência avalia o tratamento e a melhoria da resposta, não todos os controles preventivos.
Use esta competência para
- Papéis que monitoram alertas, investigam eventos ou coordenam contenção e recuperação.
- Functions responsáveis por detecção, evidências de caso, resposta ou acompanhamento de eventos.
Não use esta competência para
- Papéis restritos ao desenho de controles preventivos, sem monitoramento nem resposta a eventos.
Diferenças importantes
Gestão de identidades
Gestão de identidades governa cadastros e permissões. Operações de segurança investiga quando uma atividade observada pode indicar um evento.
Gestão de riscos
Gestão de riscos avalia exposições futuras. Operações de segurança age sobre sinais ativos ou suspeitos.
Expectativas por nível
IC1
Trata alertas definidos
Faz triagem de alertas bem definidos com orientação, segue procedimentos de evidência e escalada e mantém a linha do tempo completa.
Comportamentos observáveis
- Valida o contexto conforme os passos atuais.
- Preserva evidências e registra cada ação.
- Escala quando escopo ou gravidade excedem seu limite.
Exemplos
- Encerrou um falso positivo conhecido com as verificações anexadas.
- Escalou acessos suspeitos com identidades, horários e origem dos dados.
IC2
Investiga eventos
Investiga eventos ambíguos com autonomia, coordena contenção e recuperação no escopo devido e melhora detecções ou procedimentos com base nos casos.
Comportamentos observáveis
- Formula e testa explicações concorrentes com as evidências disponíveis.
- Coordena responsáveis sem alterar dados necessários à revisão.
- Atualiza uma detecção ou procedimento após documentar a falha.
Exemplos
- Relacionou eventos de dispositivos e identidades antes de definir a contenção.
- Ajustou uma detecção ruidosa após revisar casos encerrados e testar a condição.
IC3
Define padrões de resposta
Define padrões de detecção e resposta entre times, enquadra eventos novos e orienta investigações complexas por evidências e pontos de decisão.
Comportamentos observáveis
- Define qualidade de caso, gravidade e critérios de escalada.
- Revisa cobertura de detecção diante dos padrões observados.
- Conduz decisões entre times com premissas e evidências registradas.
Exemplos
- Criou um modelo único de gravidade após encontrar limites conflitantes.
- Conduziu uma investigação entre sistemas e deixou um plano testável para as lacunas.