Nist

Le skill conducting-post-incident-lessons-learned aide les équipes Incident Response à mener des retours d’expérience structurés après incident, à établir des chronologies factuelles, à identifier les causes profondes, à consigner ce qui a bien fonctionné et ce qui a échoué, puis à transformer chaque incident en améliorations mesurables avec responsables, échéances et mises à jour des playbooks.

Le skill building-soc-playbook-for-ransomware s’adresse aux équipes SOC qui ont besoin d’un playbook structuré de réponse au ransomware. Il couvre les déclencheurs de détection, le confinement, l’éradication, la reprise et des procédures prêtes pour l’audit, alignées sur NIST SP 800-61 et MITRE ATT&CK. À utiliser pour créer un playbook concret, animer des exercices de simulation et soutenir les audits de sécurité.