Otevři složku
Vyber pracovní složku s tvými postupy a zvol Ask first, aby každá změna čekala na tvé OK.
Workflow
Framework NIST pro reakci na incidenty: zkontroluj svůj postup krok za krokem
03
Porovnej jeden postup s veřejnými pokyny
Framework NIST pro reakci na incidenty tu znamená SP 800-61, průvodce NIST pro řešení incidentů se 4 fázemi. Vyber jeden postup. Porovnej ho s těmito fázemi, počínaje částí, která je pro tvůj tým největším problémem v řízení incidentů, a poznamenej si mezery.
Přečti veřejného průvodce
Požádej agenta, aby průvodce přečetl přes web_search a http_get a vypsal jeho fáze do souboru poznámek.
Porovnej fáze
Agent přečte tvůj postup přes read_file a grep a pak vypíše, které fáze pokrývá a které nikdy nezmiňuje.
Zkontroluj diff
Přečti každou navrženou úpravu jako diff, přijmi ty, které sedí tvé organizaci, a zbytek zamítni.
Krátký kontrolní seznam, který agent umí napsat
Porovnej docs/triage.md s fázemi z veřejného průvodce a vypiš, co chybí.
- web_search
NIST SP 800-61 phases3 výsledky - http_get
nist.gov SP 800-61 pagestaženo - read_file
docs/triage.mdpřečteno - grep
recovery0 shod - edit_file
docs/triage.md+8 řádků
Čeká na tvé OK před dalším krokemZamítnoutPřijmout
ir-checklist.md
# Incident checklist
## Prepare
- [ ] Review the contact list and owners
- [ ] Confirm the backup channel is written down
## Triage
- [ ] Open an incident record with date and time
- [ ] Note who reported it and how
## Contain
- [ ] Record who approves each decision
- [ ] Note times and keep copies of logs
## Communicate
- [ ] Tell the people listed in the plan
## Review
- [ ] Hold a review and assign owners and datesSoubor je krátký. Malý tým může takový kontrolní seznam udržovat na jedné stránce, s 5 nadpisy fází a několika řádky úkolů pod každým, a později ho rozšířit na plán kybernetické reakce.
Porovnej návrh s frameworkem SANS pro reakci na incidenty
Porovnej kroky dvou veřejných průvodců
Framework SANS pro reakci na incidenty se obvykle učí v šesti krocích: příprava, identifikace, omezení, odstranění, obnova a poučení. Požádej agenta, aby tyto kroky dal v tabulce vedle 4 fází SP 800-61. web_search najde stránky a http_get stáhne vždy jednu. Pak read_file otevře tvůj postup a grep hledá každý krok podle názvu, takže výsledkem je tabulka kroků, které dokument jmenuje, a těch, které vynechává. Zatím se nic neupravuje. Tabulku si přečti sám a s kolegy rozhodni, které mezery jsou důležité, než cokoli změníš.
Doplň, koho informovat, kdy a jak
Komunikační plán odpovídá na to, koho informovat, kdy, kdo to udělá a jakým kanálem, a záložní kanál by neměl záviset na systémech, které mohou být zasaženy. Pokud ověřuješ externí dodavatele, požádej každého o kontakt pro incidenty a přidej ho do seznamu, protože incident u dodavatele může zasáhnout tvé vlastní systémy. read_file otevře seznam a edit_file přidá sekci komunikace pro vedení, IT, právní oddělení, HR, dotčené zaměstnance, zákazníky a úřady. Oznamovací povinnosti a lhůty se liší podle země a odvětví, takže je potvrď s právníkem; není to právní poradenství. Ask first ukáže diff. Potom každému kontaktu jednou zavolej ručně, abys seznam vyzkoušel.
