Incident response guidelines: आपके फ़ोल्डर में लिखें और जाँचें

एजेंट आपके दस्तावेज़ों के साथ क्या कर सकता है

• फ़ाइलेंread_file, grep, glob और list_dir दस्तावेज़ ढूँढते और पढ़ते हैं; write_file, edit_file और append_file उन्हें वर्किंग फ़ोल्डर में बनाते और बदलते हैं।
• Shellआपके अपने कमांड चलाता है, जैसे स्पेल-चेक या लिंक-चेक कमांड, और कमांड खत्म होने पर असली एग्ज़िट कोड बताता है।
• वेबweb_search वेब पर खोजता है और http_get एक पेज लाता है, ताकि एजेंट NIST SP 800-61 जैसा सार्वजनिक मार्गदर्शन पढ़ सके।
• स्क्रीनशॉट और छवियाँocr स्क्रीनशॉट से टेक्स्ट पढ़ता है, जैसे किसी पुरानी संपर्क तालिका से; gen_image छवि फ़ाइलें सहेजता है।
• ऑर्केस्ट्रेशनtask सब-एजेंट के साथ कई दस्तावेज़ों की समानांतर समीक्षा करता है; run_on_model कठिन चरण को बड़े मॉडल के पास भेजता है; skill किसी प्लेबुक को दोबारा इस्तेमाल करता है।
• मंज़ूरी मोडAuto-run तुरंत कार्रवाई करता है, Ask first कुछ बदलने वाली कार्रवाइयों से पहले रुकता है, और Plan only योजना लिखता है और कुछ नहीं चलाता।
• Cronकिसी प्रॉम्प्ट को शेड्यूल पर चलाता है, जैसे ऐसा प्रॉम्प्ट जो आपकी संपर्क सूची पढ़कर बिना मालिक या समीक्षा तिथि वाली प्रविष्टियाँ बताता है।
• मॉडलक्लाउड AI प्रदाता, आपके पीसी पर स्थानीय रूप से चलने वाला मॉडल, या बिल्ट-इन मॉडल जोड़ें; Test बटन एंडपॉइंट जाँचता है।

एजेंट को सौंपने के दो काम

पहले घंटे का ट्रायाज सेक्शन लिखें

अपनी पहली गंभीर घटना की तैयारी एक गंभीरता तालिका से शुरू होती है, जिसमें हर स्तर का एक उदाहरण, एक संपर्क सूची और यह निर्णय हो कि containment को कौन मंज़ूर करेगा। read_file आपके मौजूदा नोट्स खोलता है, grep वे जगहें ढूँढता है जहाँ गंभीरता कभी परिभाषित ही नहीं की गई, और write_file या edit_file गंभीरता स्तर, उदाहरण और पहले घंटे के सवालों वाला ट्रायाज सेक्शन जोड़ता है। नया सेक्शन आपकी घटना-प्रबंधन चेकलिस्ट का हिस्सा बन जाता है। Ask first इस्तेमाल करें। हर उदाहरण के लिए diff पढ़ें, और जो उदाहरण आपके सिस्टम पर फ़िट न बैठे उसे अस्वीकार करें, क्योंकि वहाँ गंभीर घटना कैसी दिखती है, यह सिर्फ़ आप जानते हैं।

समय-रेखा और रिपोर्ट की रूपरेखा जोड़ें

प्रक्रिया के शीर्ष पर उद्देश्य और दायरे वाला सेक्शन बताता है कि आपके संगठन में घटना-प्रबंधन की ज़रूरत क्यों है, और एजेंट रिपोर्ट की रूपरेखा जोड़ने से पहले उसे write_file से लिखता है। अभ्यास के लिए घटना की समय-रेखा बनाने हेतु वह 4 कॉलम की एक तालिका लिखता है: समय, स्रोत, घटना और किसने दर्ज की। grep प्रक्रियाओं में रूपरेखा का शीर्षक खोजता है, ताकि आप देख सकें कि किनमें वह नहीं है, और Shell दस्तावेज़ों की सूची बनाने के लिए आपका अपना एक्सपोर्ट कमांड चला सकता है। Plan only से शुरू करें। यह पहले इच्छित संपादनों की सूची देता है; फिर Ask first पर जाएँ, हर diff पढ़ें और बदलाव खुद स्वीकार करें।