Playbooks

目录 TOC IR 手册（Playbooks） 本仓库包含公司安全运营中心（SOC）的所有事件响应手册（Incident Response Playbooks）与工作流。 每个文件夹包含一份手册，按照 NIST - 800.61 r2 拆分为 6 个部分。 1- 准备（Preparation） 此部分应包含以下信息： 所有 资产的清单 服务器 端点（+关键端点） 网络 应用程序 员工 安全产品 基线 沟通计划 哪些安全事件 阈值 如何访问安全工具 如何授予访问权限 创建手册 规划演练 桌面推演（Table Top） 实操演练（Hands On） 2- 检测与分析（Detection an...