用途
该技能用于创建和执行安全事件响应流程，面向安全漏洞、数据泄露和网络攻击等场景。它提供一套结构化方法，用于检测、响应、遏制和恢复安全事件，并配有完整的响应剧本与自动化参考。
适用时机
资料列出的适用场景包括：安全漏洞检测、数据泄露响应、恶意软件感染、DDoS 攻击、内部威胁、合规违规、事后分析。
主要能力
技能围绕事件响应流程组织，包含以下要素：
- 事件严重级别定义：CRITICAL（P1，业务关键）、HIGH（P2，重大影响）、MEDIUM（P3，中等影响）、LOW（P4，轻微影响）。
- 事件状态定义：detected（检测）、investigating（调查）、contained（遏制）、eradicated（清除）、recovered（恢复）、closed（关闭）。
- 事件类型定义：data_breach（数据泄露）、malware（恶意软件）、unauthorized_access（未授权访问）等。
使用方式
快速开始部分给出一个最小可运行示例，文件名为 incident_response.py，使用 Python 的 dataclasses、typing、enum、datetime 和 json 模块，定义上述枚举类型。资料说明完整实现见参考指南。
参考指南位于 references/ 目录，包含：
- Incident Response Framework（事件响应框架）
- Node.js Incident Detection & Response（Node.js 事件检测与响应）
最佳实践
应做（DO）：
- 维护事件响应计划
- 定义清晰的升级路径
- 演练事件响应
- 记录所有操作
- 保留证据
- 透明沟通
- 开展事后复盘
- 定期更新剧本
不应做（DON'T）：
- 恐慌或仓促行事
- 删除证据
- 跳过记录
- 孤立作业
- 忽视经验教训
- 延迟通知
限制
资料未提供该技能的具体收费、价格、平台支持范围、实际效果数据或完整安装步骤，这些内容暂未提供。