Richtlijnen voor incidentrespons, geschreven en gecontroleerd in je map

Wat de agent met je documenten kan doen

• Bestandenread_file, grep, glob en list_dir vinden en lezen documenten; write_file, edit_file en append_file maken en wijzigen ze in de werkmap.
• Shellvoert je eigen commando's uit, zoals een spellingcontrole of linkcontrole, en meldt de echte exitcode als het commando klaar is.
• Webweb_search doorzoekt het web en http_get haalt één pagina op, zodat de agent openbare richtlijnen zoals NIST SP 800-61 kan lezen.
• Screenshots en afbeeldingenocr leest tekst uit een screenshot, zoals een oude contacttabel; gen_image slaat afbeeldingsbestanden op.
• Orkestratietask beoordeelt meerdere documenten tegelijk met subagents; run_on_model stuurt een moeilijke stap naar een groter model; skill hergebruikt een draaiboek.
• GoedkeuringsmodiAuto-run handelt direct, Ask first pauzeert vóór acties die iets wijzigen, en Plan only schrijft een plan en voert niets uit.
• Cronvoert een prompt volgens schema uit, bijvoorbeeld een prompt die je contactlijst leest en vermeldingen zonder eigenaar of reviewdatum meldt.
• Modellenverbind een cloud-AI-aanbieder, een model dat lokaal op je pc draait of het ingebouwde model; de knop Test controleert het endpoint.

Twee klussen voor de agent

Schrijf een triagesectie voor het eerste uur

Je voorbereiden op je eerste kritieke incident begint met een ernsttabel met een voorbeeld per niveau, een contactlijst en een besluit over wie de beheersing goedkeurt. read_file opent je huidige notities, grep vindt waar de ernst nooit wordt gedefinieerd, en write_file of edit_file voegt een triagesectie toe met ernstniveaus, voorbeelden en vragen voor het eerste uur. De nieuwe sectie wordt onderdeel van je checklist voor incidentafhandeling. Gebruik Ask first. Lees de diff bij elk voorbeeld en wijs elk voorbeeld af dat niet bij je eigen systemen past, want alleen jij weet hoe een ernstige gebeurtenis daar eruitziet.

Voeg een tijdlijn en een rapportopzet toe

Een sectie over doel en reikwijdte bovenaan een procedure legt uit waarom je organisatie incidentbeheer nodig heeft, en de agent schrijft die met write_file voordat hij een rapportopzet toevoegt. Om voor een oefening een incidenttijdlijn te bouwen, schrijft hij een tabel met 4 kolommen: tijd, bron, gebeurtenis en wie het noteerde. grep zoekt in de procedures naar de kop van de opzet, zodat je ziet welke hem missen, en Shell kan je eigen exportcommando uitvoeren om de documenten op te sommen. Begin in Plan only. Hij somt eerst de beoogde wijzigingen op; schakel dan over naar Ask first, lees elke diff en accepteer de wijzigingen zelf.