该技能用于辅助安全事件响应、调查和修复。当用户请求事件响应帮助，或提及疑似安全入侵与攻击时，它会触发。
用途
该技能帮助用户按结构化流程处理安全泄露和攻击：对事件进行分类，制定响应策略，收集关键证据，并实施修复步骤，以减少损害并防止再次发生。
主要能力
- 事件分类：分析事件细节，判断安全事件的类型、严重程度和影响范围。
- 手册生成：根据事件分类生成针对性响应手册，列出遏制、根除和恢复所需步骤。
- 证据收集：指导收集相关日志、网络数据和取证证据，以支持调查。
- 修复规划：制定详细计划，修复事件中被利用的漏洞并恢复受影响系统。
- 事后总结：支持生成事后报告和经验教训。
使用方式
当需要响应疑似安全泄露或攻击、制定事件响应计划、调查安全事件并收集证据、修复被利用漏洞，或生成事后报告时使用该技能。
示例
- 用户提出“我们遭遇了勒索软件攻击，该怎么办？”时，技能会将事件归类为勒索软件攻击，并生成响应手册，包含遏制（隔离受影响系统）、根除（清除勒索软件）和恢复（从备份恢复）等步骤。
- 用户提出“调查客户数据库中可能的数据泄露”时，技能会指导收集数据库日志、网络流量和应用日志等证据，并帮助构建事件时间线，以识别攻击入口和泄露范围。
最佳实践
优先遏制事件，防止损害扩大；谨慎保全所有证据，以支持调查和潜在法律行动；在整个响应过程中与相关方保持清晰、一致的沟通。
集成
该技能可与其他安全工具和插件集成，用于自动化漏洞扫描、日志分析和威胁情报收集等任务；也可与项目管理工具配合，跟踪事件响应任务并分配责任。
限制
资料未说明该技能的具体收费、价格、支持平台、独立安装命令或实际效果数据，这些信息暂未提供。