ซ้อมโต๊ะเหตุไซเบอร์

กระบวนการ

ทำตามลำดับนี้

1. กำหนดวัตถุประสงค์การฝึก ประเภทสถานการณ์ หน้าที่ที่เข้าร่วม ข้อจำกัด มาตรวัดความสำเร็จ และว่าเป็นการอภิปรายหรือรวมการจำลองเทคนิค
2. เลือกหรือปรับสถานการณ์ CISA และเขียนการฉีดตามเวลาที่ทดสอบการตรวจพบ การยกระดับ อำนาจ การสื่อสาร ความต่อเนื่อง กฎหมาย และการตัดสินใจกู้
3. แต่งตั้งผู้นำ ผู้สังเกต ผู้จด และผู้ควบคุมการฝึก แจกกฎ สมมติฐาน โลจิสติกส์ และนโยบายเรียนรู้ไร้ความผิดที่ชัด
4. ดำเนินการฝึก เปิดการฉีดตามลำดับ ให้ผู้เข้าร่วมใช้แผนและผู้ติดต่อปัจจุบัน และจับการตัดสินใจ การพึ่งพา ความไม่แน่นอน และเวลาที่ใช้
5. สรุปทันทีหลังจบ เพื่อแยกจุดแข็ง ช่องว่างแผน ช่องว่างความสามารถ และคำถามนโยบายที่ยังไม่ปิด
6. เผยแพร่รายงานหลังปฏิบัติพร้อมการกระทำแก้ไขที่จัดลำดับ เจ้าของ กำหนด และหลักฐานปิดที่วัดได้
7. อัปเดตแผนและรันการทดสอบซ้ำที่โฟกัสหรือการฝึกภายหลัง เพื่อตรวจว่าช่องว่างลำดับสูงถูกปิด

เตรียมสิ่งนี้

ข้อมูลที่แมวจะขอ

• วัตถุประสงค์การฝึกและสถานการณ์
• รายชื่อผู้เข้าร่วมและผู้สังเกต
• แผนเหตุและความต่อเนื่องปัจจุบัน
• ระยะเวลาการฝึกที่มี

เราเตอร์ + playbook เดียว

จัดเส้นทางก่อน เลือกอันเดียว

Cat Paw โหลด playbook เดียวต่องาน ไม่ผสมหลายอัน เริ่มที่เราเตอร์นี้ เส้นทางที่เหลือเป็นตัวเลือกเฉพาะ workflow

• เราเตอร์: cybersecurity-pack
• skills/cybersecurity-skills/performing-soc-tabletop-exercise/SKILL.md
• skills/cybersecurity-skills/building-incident-response-playbook/SKILL.md

เสร็จหมายถึง

จุดจบที่ตรวจได้

การฝึกและการสรุปเสร็จแล้ว มีรายงานหลังปฏิบัติที่อนุมัติ และการกระทำแก้ไขที่รับไว้ทุกข้อมีเจ้าของ วันครบกำหนด และวิธีตรวจ

แหล่งที่มา

กระบวนการนี้มาจากไหน

1. www.cisa.gov/resources-tools/services/cisa-tabletop-exercise-packages
2. www.cisa.gov/resources-tools/resources/ctep-package-documents
3. csrc.nist.gov/pubs/sp/800/61/r3/final

แหล่งที่มาตั้งรูปแบบของ workflow โพสต์ Reddit และชุมชน ถ้ามี ให้ถือเป็นเรื่องเล่าจากผู้ปฏิบัติ ไม่ใช่ข้อเท็จจริงสากล