Ik schrijf een duidelijk incident response runbook of security SOP

Geen gedocumenteerd proces voor het afhandelen van security alerts? Ik los dat op.

Ik ben een SOC L1-analist die dagelijks hands-on werkt met Splunk, Microsoft Sentinel en Cortex XSOAR. Ik schrijf duidelijke, gestructureerde runbooks en SOPs gebaseerd op echte SOC triage-workflows die jouw team daadwerkelijk kan volgen onder druk, niet vage theorie.

Elk runbook vertelt je team precies wat te controleren, in welke volgorde, en wanneer te escaleren. Geen ontbrekende stappen, geen onduidelijke jargon.

Veel voorkomende soorten runbooks die ik schrijf:

- Phishing e-mail gerapporteerd door een gebruiker

- Malware- of beacon-alert

- Brute force / mislukte inlogspike

- Verdachte uitgaande traffic of DNS-activiteit

Wat je krijgt:

- Duidelijke, genummerde triage-stappen voor jouw gekozen alerttype

- Gedefinieerde escalatiecriteria

- Schoon, herbruikbaar document (PDF en/of Word)

- Optioneel flowchart-diagram voor visuele teams (Premium)

Ideaal voor kleine security teams, IT-teams zonder een formeel SOC, of startups die een echt startgids nodig hebben in plaats van een blanco pagina.

Weet je niet welke alerttypes je moet prioriteren? Stuur me een bericht voordat je bestelt, ik help je graag bepalen wat jouw team het meest nodig heeft.