Chain Of Custody

incident-response giúp các nhóm triage những sự kiện bảo mật đã được tuyên bố, với phân loại sự cố, mức độ nghiêm trọng SEV1-SEV4, kiểm tra false-positive, định tuyến chuyển cấp, thu thập bằng chứng pháp chứng và nhận biết thời hạn theo quy định. Bao gồm script triage bằng Python và hướng dẫn workflow theo phong cách NIST SP 800-61.