Nist

incident-response ajuda equipes a fazer a triagem de eventos de segurança declarados com classificação, severidade SEV1-SEV4, verificações de falsos positivos, roteamento de escalonamento, coleta de evidências forenses e atenção a prazos regulatórios. Inclui um script de triagem em Python e orientações de fluxo de trabalho no estilo NIST SP 800-61.

A skill conducting-post-incident-lessons-learned ajuda equipes de Resposta a Incidentes a conduzir revisões estruturadas de pós-incidente, montar linhas do tempo factuais, identificar causas-raiz, registrar o que funcionou e o que falhou e transformar cada incidente em melhorias mensuráveis, com responsáveis, prazos e atualizações dos playbooks.

Skill building-soc-playbook-for-ransomware para equipes de SOC que precisam de um playbook estruturado de resposta a ransomware. Cobre gatilhos de detecção, contenção, erradicação, recuperação e procedimentos prontos para auditoria, alinhados à NIST SP 800-61 e ao MITRE ATT&CK. Use para criação prática de playbooks, exercícios tabletop e apoio a auditorias de segurança.