# Mi a biztonsági playbook?

> A biztonsági playbook egy visszatérő biztonsági forgatókönyvhöz — például ransomware-hez, hitelesítőadat-kompromittálódáshoz vagy adatexpozícióhoz — dokumentált reagálási megközelítés.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/security-playbook/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A szabályzatot koordinált cselekvéssé fordítja azáltal, hogy leírja a célokat, a döntési pontokat, a szerepköröket, az eszkalációs útvonalakat, a bizonyítékszükségleteket, a kommunikációs követelményeket és a rendelkezésre álló megfékezési vagy helyreállítási lehetőségeket. A jó playbook-ek segítik az embereket a következetes döntésekben nyomás alatt anélkül, hogy feltételeznék, minden incidens azonosan zajlik.

A playbook-nek meg kell határoznia, ki rendelkezik jogkörrel a súlyos intézkedésekre — rendszerek izolálása, fiókok letiltása, külső felek értesítése vagy működési kockázat elfogadása. Meg kell neveznie az előfeltételeket, a függőségeket és a kilépési kritériumokat, és a pontos végrehajtási lépésekhez szűkebb eljárásokra kell hivatkoznia. A gyakorlatok, a valódi incidensek és a környezet változásai szolgáltatják a rendszeres frissítések alapját.

### Legfontosabb pontok

- **Alaptartalom:** Hatókör, kiváltó okok, súlyossági szempontok, szerepkörök, döntések, jóváhagyások, intézkedések, kommunikáció, bizonyítékkezelés és befejezési kritériumok.
- **Elágazási logika:** Lényegesen eltérő tényekre kell választásokat adni ahelyett, hogy minden incidensre egyetlen rögzített sorrendet erőltetnénk.
- **Működési készültség:** Tulajdonost kell kijelölni, a dokumentumot verziózni kell, gyakorlatokban tesztelni kell, és naprakészen kell tartani a kapcsolatokat, a rendszerhivatkozásokat és a függőségeket.
- **Fontos korlát:** Az iparági használat nem szabványosított; egyes hatóságok és szervezetek felcserélhetően használják a _playbook_ és _runbook_ kifejezést. A dokumentum célja és részletessége többet számít, mint a címkéje.

### Kapcsolódó kifejezések

[Biztonsági runbook](<https://yellowcube.eu/hu/glossary/security-runbook/>) · [Incidenskezelés (IR)](<https://yellowcube.eu/hu/glossary/incident-response/>) · [Asztali gyakorlat](<https://yellowcube.eu/hu/glossary/tabletop-exercise/>) · [Üzletmenet-folytonosság](<https://yellowcube.eu/hu/glossary/business-continuity/>)

### Források

[CISA Federal Government Cybersecurity Incident and Vulnerability Response Playbooks](https://www.cisa.gov/sites/default/files/publications/Cybersecurity_Incident_Vulnerability_Response_Playbooks_508C.pdf) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [UK NCSC cyber incident response processes](https://www.ncsc.gov.uk/collection/incident-management/cyber-incident-response-processes)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.