Chain Of Custody

incident-response는 보안 이벤트가 공식 선언된 뒤 팀이 classification, SEV1-SEV4 severity, false-positive 점검, escalation routing, forensic evidence collection, 규제 신고 기한 인지를 바탕으로 triage를 진행하도록 돕습니다. Python triage script와 NIST SP 800-61 스타일의 workflow guidance가 포함되어 있습니다.