Incident response guidelines, soạn và rà soát ngay trong thư mục của bạn

Tác tử có thể làm gì với tài liệu của bạn

• Tệpread_file, grep, glob và list_dir tìm và đọc tài liệu; write_file, edit_file và append_file tạo và sửa chúng trong thư mục làm việc.
• Shellchạy các lệnh của chính bạn, như lệnh kiểm tra chính tả hay kiểm tra liên kết, và báo mã thoát thật khi lệnh kết thúc.
• Webweb_search tìm kiếm trên web và http_get lấy một trang, nhờ vậy tác tử có thể đọc hướng dẫn công khai như NIST SP 800-61.
• Ảnh chụp màn hình và hình ảnhocr đọc chữ từ ảnh chụp màn hình, ví dụ một bảng liên hệ cũ; gen_image lưu các tệp hình ảnh.
• Điều phốitask rà soát song song nhiều tài liệu bằng các tác tử phụ; run_on_model gửi bước khó tới mô hình lớn hơn; skill dùng lại một sổ tay quy trình.
• Chế độ phê duyệtAuto-run hành động ngay, Ask first dừng trước những hành động làm thay đổi thứ gì đó, còn Plan only viết kế hoạch và không chạy gì cả.
• Cronchạy một prompt theo lịch, ví dụ prompt đọc danh sách liên hệ của bạn và báo các mục chưa có người phụ trách hoặc ngày rà soát.
• Mô hìnhkết nối nhà cung cấp AI đám mây, mô hình chạy cục bộ trên PC của bạn, hoặc mô hình tích hợp; nút Test kiểm tra điểm cuối.

Hai việc để giao cho tác tử

Viết phần phân loại trong giờ đầu tiên

Chuẩn bị cho sự cố nghiêm trọng đầu tiên bắt đầu từ một bảng mức độ nghiêm trọng có ví dụ cho từng mức, một danh sách liên hệ và quyết định ai phê duyệt việc ngăn chặn. read_file mở các ghi chú hiện tại của bạn, grep tìm chỗ mức độ nghiêm trọng chưa từng được định nghĩa, còn write_file hoặc edit_file thêm phần phân loại gồm các mức độ nghiêm trọng, ví dụ và câu hỏi của giờ đầu tiên. Phần mới trở thành một phần của danh sách kiểm tra xử lý sự cố của bạn. Hãy dùng Ask first. Đọc diff cho từng ví dụ, và từ chối ví dụ nào không hợp với hệ thống của bạn, vì chỉ bạn biết một sự kiện nghiêm trọng ở đó trông ra sao.

Thêm dòng thời gian và dàn ý báo cáo

Phần mục đích và phạm vi ở đầu một quy trình nêu lý do tổ chức của bạn cần quản lý sự cố, và tác tử soạn nó bằng write_file trước khi thêm dàn ý báo cáo. Để dựng dòng thời gian sự cố cho một buổi diễn tập, nó viết một bảng có 4 cột: thời gian, nguồn, sự kiện và ai ghi nhận. grep tìm đề mục của dàn ý trong các quy trình, nên bạn thấy quy trình nào còn thiếu, và Shell có thể chạy lệnh xuất của chính bạn để liệt kê các tài liệu. Hãy bắt đầu ở Plan only. Nó liệt kê các chỉnh sửa dự định trước; rồi chuyển sang Ask first, đọc từng diff và tự chấp nhận các thay đổi.