Incident response guidelines เขียนและตรวจทานในโฟลเดอร์ของคุณ

เอเจนต์ทำอะไรกับเอกสารของคุณได้บ้าง

• ไฟล์read_file, grep, glob และ list_dir ค้นหาและอ่านเอกสาร ส่วน write_file, edit_file และ append_file สร้างและแก้ไขเอกสารในโฟลเดอร์ทำงาน
• Shellรันคำสั่งของคุณเอง เช่น คำสั่งตรวจตัวสะกดหรือตรวจลิงก์ และรายงานรหัสออกจริงเมื่อคำสั่งจบ
• เว็บweb_search ค้นหาบนเว็บ และ http_get ดึงหนึ่งหน้า เอเจนต์จึงอ่านแนวทางสาธารณะอย่าง NIST SP 800-61 ได้
• ภาพหน้าจอและรูปภาพocr อ่านข้อความจากภาพหน้าจอ เช่น ตารางรายชื่อติดต่อเก่า ส่วน gen_image บันทึกไฟล์รูปภาพ
• การประสานงานtask ตรวจทานหลายเอกสารพร้อมกันด้วยเอเจนต์ย่อย run_on_model ส่งขั้นตอนที่ยากไปยังโมเดลที่ใหญ่กว่า และ skill นำคู่มือขั้นตอนกลับมาใช้ซ้ำ
• โหมดการอนุมัติAuto-run ลงมือทันที Ask first หยุดก่อนการกระทำที่เปลี่ยนแปลงอะไรบางอย่าง และ Plan only เขียนแผนโดยไม่รันอะไรเลย
• Cronรันพรอมต์ตามกำหนดเวลา เช่น พรอมต์ที่อ่านรายชื่อติดต่อของคุณแล้วรายงานรายการที่ไม่มีเจ้าของหรือวันที่ทบทวน
• โมเดลเชื่อมต่อผู้ให้บริการ AI บนคลาวด์ โมเดลที่รันในเครื่อง PC ของคุณ หรือโมเดลในตัว ปุ่ม Test ตรวจสอบเอนด์พอยต์

สองงานที่มอบหมายให้เอเจนต์ได้

เขียนส่วนคัดแยกชั่วโมงแรก

การเตรียมรับเหตุการณ์ร้ายแรงครั้งแรกเริ่มจากตารางระดับความรุนแรงที่มีตัวอย่างของแต่ละระดับ รายชื่อติดต่อ และการตัดสินใจว่าใครอนุมัติการจำกัดวงความเสียหาย read_file เปิดบันทึกปัจจุบันของคุณ grep หาจุดที่ไม่เคยนิยามความรุนแรง และ write_file หรือ edit_file เพิ่มส่วนคัดแยกที่มีระดับความรุนแรง ตัวอย่าง และคำถามชั่วโมงแรก ส่วนใหม่นี้จะเป็นส่วนหนึ่งของเช็กลิสต์จัดการเหตุการณ์ของคุณ ใช้ Ask first อ่าน diff ของทุกตัวอย่าง และปฏิเสธตัวอย่างที่ไม่เข้ากับระบบของคุณ เพราะมีแต่คุณที่รู้ว่าเหตุการณ์ร้ายแรงในระบบนั้นเป็นอย่างไร

เพิ่มลำดับเหตุการณ์และโครงรายงาน

ส่วนวัตถุประสงค์และขอบเขตที่ด้านบนของขั้นตอนบอกว่าทำไมองค์กรของคุณจึงต้องมีการจัดการเหตุการณ์ และเอเจนต์ร่างส่วนนี้ด้วย write_file ก่อนจะเพิ่มโครงรายงาน เพื่อสร้างลำดับเหตุการณ์สำหรับการซ้อม เอเจนต์เขียนตาราง 4 คอลัมน์ คือ เวลา แหล่งที่มา เหตุการณ์ และผู้บันทึก grep ค้นหัวข้อของโครงรายงานในขั้นตอนต่าง ๆ คุณจึงเห็นว่าฉบับไหนยังขาด และ Shell รันคำสั่งส่งออกของคุณเองเพื่อแสดงรายการเอกสารได้ เริ่มที่ Plan only โดยจะแสดงรายการแก้ไขที่ตั้งใจไว้ก่อน แล้วค่อยเปลี่ยนเป็น Ask first อ่านทุก diff และยอมรับการเปลี่ยนแปลงด้วยตัวคุณเอง