Nist

incident-response ayuda a los equipos a realizar triage de eventos de seguridad declarados con clasificación, severidad SEV1-SEV4, comprobaciones de falsos positivos, rutas de escalamiento, recopilación de evidencia forense y conocimiento de plazos regulatorios. Incluye un script de triage en Python y orientación de flujo de trabajo al estilo de NIST SP 800-61.

La skill conducting-post-incident-lessons-learned ayuda a los equipos de respuesta a incidentes a realizar revisiones estructuradas posteriores al incidente, construir cronologías basadas en hechos, identificar causas raíz, registrar qué funcionó y qué falló, y convertir cada incidente en mejoras medibles con responsables, plazos y actualizaciones de los playbooks.

Skill building-soc-playbook-for-ransomware para equipos SOC que necesitan un playbook estructurado de respuesta ante ransomware. Cubre disparadores de detección, contención, erradicación, recuperación y procedimientos listos para auditoría, alineados con NIST SP 800-61 y MITRE ATT&CK. Úsala para crear playbooks prácticos, hacer ejercicios tabletop y apoyar auditorías de seguridad.