Incident response guidelines, ditulis dan ditinjau di foldermu

Apa yang bisa dilakukan agen dengan dokumenmu

• Berkasread_file, grep, glob, dan list_dir menemukan serta membaca dokumen; write_file, edit_file, dan append_file membuat dan mengubahnya di folder kerja.
• Shellmenjalankan perintahmu sendiri, seperti perintah pemeriksa ejaan atau pemeriksa tautan, dan melaporkan kode keluar yang sebenarnya saat perintah selesai.
• Webweb_search mencari di web dan http_get mengambil satu halaman, sehingga agen bisa membaca panduan publik seperti NIST SP 800-61.
• Tangkapan layar dan gambarocr membaca teks dari tangkapan layar, misalnya tabel kontak lama; gen_image menyimpan berkas gambar.
• Orkestrasitask meninjau beberapa dokumen secara paralel dengan sub-agen; run_on_model mengirim langkah sulit ke model yang lebih besar; skill memakai ulang sebuah playbook.
• Mode persetujuanAuto-run langsung bertindak, Ask first berhenti sebelum tindakan yang mengubah sesuatu, dan Plan only menulis rencana tanpa menjalankan apa pun.
• Cronmenjalankan prompt sesuai jadwal, misalnya prompt yang membaca daftar kontakmu dan melaporkan entri tanpa pemilik atau tanggal tinjauan.
• Modelhubungkan penyedia AI cloud, model yang berjalan lokal di PC-mu, atau model bawaan; tombol Test memeriksa endpoint.

Dua pekerjaan untuk diserahkan ke agen

Tulis bagian triase jam pertama

Bersiap menghadapi insiden kritis pertamamu dimulai dari tabel tingkat keparahan dengan contoh untuk setiap level, daftar kontak, dan keputusan tentang siapa yang menyetujui containment. read_file membuka catatanmu yang sekarang, grep menemukan bagian yang tingkat keparahannya tidak pernah didefinisikan, dan write_file atau edit_file menambahkan bagian triase berisi tingkat keparahan, contoh, dan pertanyaan jam pertama. Bagian baru itu menjadi bagian dari daftar periksa penanganan insidenmu. Pakai Ask first. Baca diff untuk setiap contoh, dan tolak contoh yang tidak cocok dengan sistemmu sendiri, karena hanya kamu yang tahu seperti apa kejadian serius di sana.

Tambahkan lini masa dan kerangka laporan

Bagian tujuan dan ruang lingkup di bagian atas prosedur menyatakan mengapa organisasimu membutuhkan manajemen insiden, dan agen menyusunnya dengan write_file sebelum menambahkan kerangka laporan. Untuk membuat lini masa insiden bagi sebuah latihan, agen menulis tabel dengan 4 kolom: waktu, sumber, kejadian, dan siapa yang mencatat. grep mencari judul kerangka itu di prosedur-prosedur, jadi kamu tahu mana yang belum memilikinya, dan Shell dapat menjalankan perintah ekspormu sendiri untuk mendaftar dokumen. Mulailah di Plan only. Ia mendaftar suntingan yang direncanakan lebih dulu; lalu beralihlah ke Ask first, baca setiap diff, dan terima perubahan sendiri.