A importância dos playbooks no SOC
Passei boa parte, ou senão a maior parte da minha trajetória profissional trabalhando com, ou em SOCs. Seja como cliente, como prestador do serviço, como contribuidor individual, ou como líder. Mas certa vez tive uma das experiências mais interessantes e de maior aprendizado. Eu era líder de um time de segurança e cliente de um SOC 100% remoto. Por uma questão estratégica da companhia, internalizamos parte da operação, transformando-o em um SOC híbrido. Em resumo, meu desafio foi: Desenhar e dimensionar o que seria o novo SOC, e preparar uma RFP para migração do serviço remoto para híbrido, baseado nesta nova arquitetura. O N1 viria deste novo contrato, e o N2 seria de interno. Foi necessário, então, um hiring significativo de especialistas. Um novo (e muito bonito) espaço acolheria o SOC, o que trouxe questões de logística. Todos iriam ocupar o SOC em turnos de 24x7 e precisavam ter todas as facilidades prontas. Ajustes pontuais e rearquitetura das soluções. Cronograma super apertado,...
