Що означає playbook?

Де і як уживається

Команди SOC і реагування створюють, виконують та оновлюють плейбуки. Якщо кроки автоматизовано в SOAR, їх також називають runbooks або workflows. Плейбуки перевіряють у штабних навчаннях.

Приклади речень

1. Follow the phishing playbook: check the headers, block the sender, then search the other mailboxes.

   Виконайте план реагування на фішинг: перевірте заголовки, заблокуйте відправника, тоді перевірте інші скриньки.

   Інструкція задає послідовність перевірок і дій після фішингового листа.

2. After the incident, we updated the ransomware playbook with the new contact list.

   Після інциденту ми оновили плейбук для програм-вимагачів новим списком контактів.

   До інструкції додали актуальні контакти для наступного реагування.

Поширені словосполучення

• incident response playbook
• follow the playbook
• automated playbook
• runbook