用途
Security Incident Playbook Generator 用于为安全事件创建响应流程，帮助团队提前准备结构化的响应计划。它围绕事件响应的各个阶段组织内容，覆盖从检测到事后复盘的全过程。
主要能力
该技能按阶段组织响应计划：
阶段 1：检测与分类（0-15 分钟）
- 检测来源：安全告警（CloudWatch、Sentry）、用户报告、异常检测、渗透测试发现
- 初始评估：识别事件类型、评估严重程度（P0-P3）、确定影响范围、通知值班安全人员
阶段 2：遏制（15-60 分钟）
- 即时动作：隔离受影响系统、撤销泄露的凭据、封禁恶意 IP、启用增强监控
- 证据保全：捕获日志、创建系统快照、记录时间线、保存工件
阶段 3：根除（1-24 小时）
- 清除恶意软件、关闭漏洞、重置密码、更新防火墙规则
阶段 4：恢复（24-72 小时）
- 从备份恢复、验证系统完整性、恢复运营、监控是否再次感染
阶段 5：事后（1 周）
- 记录经验教训、更新流程、安全培训、通知受影响用户（如需要）
输出检查清单
- 已定义响应阶段
- 遏制程序
- 沟通模板
- 证据收集规则
- 事后审查
使用方式
资料中未提供具体安装命令、调用方式或配置步骤，暂未提供。
适用场景
适用于需要制定或完善安全事件响应手册的团队，例如安全运营、事件响应准备、应急演练等场景。
限制
资料中未说明支持的平台、收费方式、价格或具体效果，暂未提供。