Buka folder
Pilih folder kerja yang berisi prosedurmu, lalu pilih Ask first agar setiap perubahan menunggu persetujuanmu.
Alur kerja
NIST incident response framework: periksa prosedurmu langkah demi langkah
03
Bandingkan satu prosedur dengan panduan publik
NIST incident response framework di sini berarti SP 800-61, panduan penanganan insiden NIST dengan 4 fase. Pilih satu prosedur. Bandingkan dengan fase-fase itu, mulai dari bagian yang paling menyulitkan timmu dalam manajemen insiden, dan catat celahnya.
Baca panduan publik
Minta agen membaca panduan dengan web_search dan http_get, lalu mendaftar fase-fasenya di berkas catatan.
Bandingkan fase-fasenya
Agen membaca prosedurmu dengan read_file dan grep, lalu mendaftar fase mana yang tercakup dan mana yang tidak pernah disebut.
Tinjau diff
Baca setiap suntingan yang diusulkan sebagai diff, terima yang cocok untuk organisasimu, dan tolak sisanya.
Daftar periksa singkat yang bisa ditulis agen
Bandingkan docs/triage.md dengan fase-fase di panduan publik dan daftar apa yang kurang.
- web_search
NIST SP 800-61 phases3 hasil - http_get
nist.gov SP 800-61 pagediambil - read_file
docs/triage.mddibaca - grep
recovery0 kecocokan - edit_file
docs/triage.md+8 baris
Menunggu persetujuanmu sebelum langkah berikutnyaTolakTerima
ir-checklist.md
# Incident checklist
## Prepare
- [ ] Review the contact list and owners
- [ ] Confirm the backup channel is written down
## Triage
- [ ] Open an incident record with date and time
- [ ] Note who reported it and how
## Contain
- [ ] Record who approves each decision
- [ ] Note times and keep copies of logs
## Communicate
- [ ] Tell the people listed in the plan
## Review
- [ ] Hold a review and assign owners and datesBerkasnya singkat. Tim kecil bisa menyimpan daftar periksa seperti ini dalam satu halaman, dengan 5 judul fase dan beberapa baris tugas di bawah masing-masing, lalu mengembangkannya menjadi rencana respons siber.
Periksa silang draf dengan SANS incident response framework
Bandingkan langkah dari dua panduan publik
SANS incident response framework biasanya diajarkan sebagai enam langkah: persiapan, identifikasi, containment, eradication, pemulihan, dan pelajaran yang dipetik. Minta agen menaruh langkah-langkah itu di samping 4 fase SP 800-61 dalam sebuah tabel. web_search menemukan halamannya dan http_get mengambil satu halaman setiap kali. Lalu read_file membuka prosedurmu dan grep mencari tiap langkah berdasarkan namanya, sehingga hasilnya berupa tabel langkah yang disebut dokumenmu dan yang ditinggalkan. Belum ada yang disunting. Baca tabelnya sendiri, dan putuskan bersama rekan kerja celah mana yang penting sebelum menyunting apa pun.
Tambahkan siapa yang diberi tahu, kapan, dan bagaimana
Rencana komunikasi menjawab siapa yang diberi tahu, kapan, oleh siapa, dan lewat saluran apa, dan saluran cadangan tidak boleh bergantung pada sistem yang mungkin terdampak. Jika kamu menyeleksi vendor pihak ketiga, minta kontak insiden dari masing-masing dan tambahkan ke daftar, karena insiden di pemasok bisa memengaruhi sistemmu sendiri. read_file membuka daftarnya dan edit_file menambahkan bagian komunikasi untuk manajemen, IT, hukum, HR, staf terdampak, pelanggan, dan otoritas. Kewajiban dan tenggat pemberitahuan berbeda menurut negara dan sektor, jadi pastikan dengan penasihat hukum; ini bukan nasihat hukum. Ask first menampilkan diff-nya. Lalu kamu menelepon tiap kontak satu kali secara manual untuk menguji daftarnya.
