Detectietechnieken & Use Case Kennisbank (DUCK)
DUCK staat voor “Detectietechnieken & Use Case Kennisbank”. DUCK bestaat uit een Web-Portaal waarmee SOC specialisten gezamenlijk (kwalitatieve) detectieregels kunnen ontwikkeling en waar detectieregels met elkaar kunnen worden gedeeld. Het DUCK portaal is ontwikkeld voor de Rijksoverheid en vereist specifieke autorisatie vanuit VSSR.
SOC prestatie- en risico-indicatoren
Gebruik prestatie- en risico-indicatoren voor het aansturen en verbeteren van de kernprocessen van een Security Operations Center (SOC).
Incident Management
Incident Management producten helpen bij het opvolgen van SOC security meldingen binnen uw organisatie. Om goed voorbereid te zijn op beveiligingsincidenten is het van belang om (Cyber) Incident Response processen en procedures periodiek te testen, verbeteren en te oefenen (Tabletop-oefeningen).
Relevante kennisproducten
Optimaliseren
Naast het dagelijks beheer is het ook van belang om te onderzoeken of, en waar, dienstverlening kan worden verbeterd. Advies vanuit VSSR is dan ook om onderstaande assessment producten periodiek in te zetten om de huidige status en/of implementatievoortgang te evalueren.
Relevante kennisproducten
Versterken Soc Stelsel Rijk (VSSR)
Samenwerken maakt digitaal veiliger
Deze kennisproducten zijn gemaakt door de experts van het Programma VSSR (Versterken SOC Stelsel Rijk). VSSR richt zich op het versterken van de digitale weerbaarheid van rijksoverheden en is sinds 1 januari 2025 onderdeel van het NCSC. VSSR ondersteunt overheidsinstanties bij het opzetten, aanbesteden en verbeteren van een security operations center en stimuleert de onderlinge samenwerking.