プレイブック／ランブック

プレイブック／ランブックとは、ひとことで言えば、SOCやIT運用が定型対応を確実かつ迅速に実行するための手順書です。プレイブックはインシデント種別ごとの判断フローを示し、ランブックは具体的な操作手順を記述します。SOARツールに組み込むことで自動化と人的判断のハイブリッド対応が可能になります。