conducting-post-incident-lessons-learned - 事件后经验总结复盘
执行结构化事件后回顾，识别根本原因并生成可执行建议
标签
更新于: 2026-03-23能力
典型输入
典型输出
该技能可以做什么
- 收集事件数据
- 举行事后复盘会议
- 执行根本原因分析
- 计算响应指标
- 记录发现
- 创建行动项
- 更新操作手册
- 更新检测规则
输入
- 事件时间线
- SIEM指标
- 响应者日志
- 事件响应人员
- 会议空间
- 事件工单系统
输出
- 会议纪要
- 根本原因分析文档
- 事件指标报告
- 行动项清单
- 更新的操作手册
- 更新的检测规则
要求
- 事件已完全解决
- 事件文档已收集
- 事件响应人员可用
- TheHive或ServiceNow
- Jira或Azure DevOps
- Confluence或SharePoint
- Splunk或Elastic
- Sigma