Nist taxonomy generated by the site skill importer.
作成者 alirezarezvani
incident-response は、宣言済みのセキュリティイベントをチームがトリアージするための skill です。分類、SEV1-SEV4 の重大度判定、誤検知チェック、エスカレーション先の振り分け、フォレンジック証拠の収集、規制上の期限への注意喚起を支援します。Python トリアージスクリプトと、NIST SP 800-61 風のワークフローガイダンスが含まれています。
作成者 mukul975
conducting-post-incident-lessons-learned スキルは、Incident Response チームが構造化された事後レビューを実施し、事実ベースのタイムラインを作成し、根本原因を特定し、うまくいった点と失敗した点を整理し、各インシデントを担当者・期限・プレイブック更新つきの測定可能な改善へつなげるのに役立ちます。
作成者 mukul975
SOCチーム向けの building-soc-playbook-for-ransomware スキル。ランサムウェア対応を体系的に進めるためのプレイブック作成に役立ちます。検知トリガー、封じ込め、駆除、復旧、監査対応までを網羅し、NIST SP 800-61 と MITRE ATT&CK に沿った運用を支援します。実用的なプレイブック作成、机上演習、Security Audit 対応に活用できます。
