triaging-security-incident-with-ir-playbook - 使用 IR 剧本分诊安全事件
使用结构化 IR 剧本分类并优先处理安全事件，确定严重程度、分配响应团队并启动响应流程。
标签
更新于: 2026-09-20该技能可以做什么
- 确认安全告警
- 丰富告警指标数据
- 分类安全事件类型
- 计算事件严重程度等级
- 启动事件响应剧本
- 分配事件响应团队
- 记录分诊决策结果
输入
- 安全告警数据
- SIEM 关联查询
- 威胁情报 API 密钥
- 事件响应剧本库
- 资产 CMDB 数据库
- 值班轮值表数据
输出
- 分诊决策文档
- 事件工单
- IOC 丰富化摘要
- 升级通知
- 初始事件时间线
要求
- SIEM 平台
- TheHive 或工单系统
- VirusTotal 与 AbuseIPDB API 访问权限
- PagerDuty 集成
- Python 3 运行环境