Aynı bulgu, SOC analisti ile yönetim kurulu için aynı belgede anlatılamaz. Okuyucuyu seçmeyen rapor kimseye ulaşmaz.
İstihbarat raporlarının çoğu, herkese hitap etmeye çalıştığı için kimseye ulaşmaz. Teknik ek yöneticiyi kaçırır, özet bölümü analiste bir şey söylemez.
Üç ayrı çıktı
- Analist — göstergeler, sorgular, ham veri ve doğrulama adımları. Makine tarafından okunabilir formatta.
- SOC yöneticisi — hangi tespit kuralı etkilenecek, hangi log kaynağı gerekli, kaç kişi-saat.
- Yönetim — hangi iş süreci risk altında, ne karar bekleniyor, karar verilmezse ne olur.
Ortak omurga
Üçü de aynı bulgudan türemeli. Bulguyu bir kez yazın: durum, kanıt, güven seviyesi, etki, öneri. Sonra bu omurgayı okuyucuya göre kısaltın; yeniden yazmayın.
Güven seviyesi
Her iddianın yanına güven seviyesi yazın ve neye dayandığını söyleyin. "Yüksek güven" ifadesi, kaynağı belirtilmediğinde bir görüştür.
