Incident response guidelines: klasöründe yaz ve gözden geçir

Aracının belgelerinle yapabilecekleri

• Dosyalarread_file, grep, glob ve list_dir belgeleri bulur ve okur; write_file, edit_file ve append_file bunları çalışma klasöründe oluşturur ve değiştirir.
• Shellyazım denetimi veya bağlantı denetimi gibi kendi komutlarını çalıştırır ve komut bittiğinde gerçek çıkış kodunu bildirir.
• Webweb_search web’de arar, http_get tek bir sayfayı getirir; böylece aracı NIST SP 800-61 gibi herkese açık rehberleri okuyabilir.
• Ekran görüntüleri ve görsellerocr bir ekran görüntüsündeki metni, örneğin eski bir iletişim tablosunu okur; gen_image görsel dosyaları kaydeder.
• Orkestrasyontask birkaç belgeyi alt aracılarla paralel inceler; run_on_model zor bir adımı daha büyük bir modele gönderir; skill bir oyun kitabını yeniden kullanır.
• Onay modlarıAuto-run hemen davranır, Ask first bir şeyi değiştiren eylemlerden önce duraklar, Plan only ise bir plan yazar ve hiçbir şey çalıştırmaz.
• Cronbir istemi zamanlamayla çalıştırır; örneğin iletişim listeni okuyup sahibi veya gözden geçirme tarihi olmayan kayıtları bildiren bir istem.
• Modellerbir bulut yapay zekâ sağlayıcısı, bilgisayarında yerel olarak çalışan bir model ya da yerleşik model bağla; Test düğmesi uç noktayı denetler.

Aracıya verilecek iki iş

İlk saatlik triyaj bölümünü yaz

İlk kritik olayına hazırlanmak, her düzey için örnek içeren bir önem düzeyi tablosuyla, bir iletişim listesiyle ve sınırlamayı kimin onaylayacağı kararıyla başlar. read_file mevcut notlarını açar, grep önem düzeyinin hiç tanımlanmadığı yerleri bulur, write_file veya edit_file ise önem düzeyleri, örnekler ve ilk saat soruları içeren bir triyaj bölümü ekler. Yeni bölüm olay yönetimi kontrol listenin parçası olur. Ask first kullan. Her örnek için diff’i oku ve kendi sistemlerine uymayan örneği reddet, çünkü orada ciddi bir olayın neye benzediğini yalnızca sen bilirsin.

Bir zaman çizelgesi ve rapor taslağı ekle

Bir prosedürün en üstündeki amaç ve kapsam bölümü, kuruluşunda neden olay yönetimine ihtiyaç duyulduğunu anlatır; aracı bunu write_file ile hazırlar ve ardından bir rapor taslağı ekler. Bir tatbikat için olay zaman çizelgesi oluşturmak üzere 4 sütunlu bir tablo yazar: zaman, kaynak, olay ve kimin not aldığı. grep prosedürlerde taslağın başlığını arar, böylece hangilerinde eksik olduğunu görürsün; Shell ise belgeleri listelemek için kendi dışa aktarma komutunu çalıştırabilir. Plan only ile başla. Önce yapmayı planladığı düzenlemeleri listeler; ardından Ask first’e geç, her diff’i oku ve değişiklikleri kendin kabul et.