GwnDrlng/agentic-ir-planner-design

# Agentic IR Planner：产品设计 这是一份针对由 agent 生成的应急响应规划产品的设计文档，该文档旨在为服务于中小企业和商业客户的托管检测与响应（MDR）提供商而打造。该 Planner 内置于该提供商应急响应保留服务的每个层级中，将 IR 规划从一项空白模板咨询演练，转变成了预先生成的计划，客户只需确认而无需亲自起草。 ## 存在意义 每位保留服务客户都需要一份 IR 计划，但几乎没有人拥有自己能够信任的计划。该产品背后的洞察在于：MDR 提供商已经掌握了 IR 计划所需的大部分内容：客户的资产清单、网络拓扑、检测覆盖率和漏洞态势。要求客户将这些内容手动输入到模板中，等于是在让他们糟糕地替供应商干活。该 Planner 颠覆了这种工作方式：由系统起草，由人工确认。 ## 文档导航 | 文档 | 涵盖内容 | |---|---| | [PRD](docs/prd.md) | 问题、细分、需求、打包方案、成功指标 | | [架构](docs/architecture.md) | Agent 编排、数据基础、人工审批关卡 | | [架构图，浏览器版本](https://gwndrlng.github.io/agentic-ir-planner-design/docs/diagrams/architecture.html) | 每个图表的带样式版本，在新标签页中作为页面打开 | | [用户旅程](docs/user-journeys.md) | 带遥测数据的入职、不带遥测数据的入职，以及漏洞爆发模式 | | [决策日志](docs/decision-log.md) | 塑造该产品的关键决策以及放弃的内容 | | [定价与风险模型](docs/pricing-and-risk-model.md) | 基于保障的商业模型以及如何量化风险 | | [调研综合报告](docs/research/discovery-synthesis.md) | 买家细分、待办任务（JTBD），以及访谈带来的改变 | | [评估与治理](docs/evaluation-and-governance.md) | 评估工具链、运行时 agent 检查、审计日志记录、安全与合规态势 | 一旦为本代码仓库启用 GitHub Pages（Settings → Pages → deploy from the main branch），浏览器图表链接即会生效。该页面也可以通过本地打开 [docs/diagrams/architecture.html](docs/diagrams/architecture.html) 来访问，且每个图表的 ASCII 版本都内嵌在文档中。 ## 一段话概述 符合提供商理想客户画像（ICP）的客户出于三种不同的原因购买 IR 保留服务：为了满足网络保险的要求，为了建立他们从未有过的治理体系，或者为了维护一个已超越其现有文档管理能力的成熟项目。一款产品即可满足这三种需求，因为该计划是基于实时的环境数据生成的，在每个输入项上都有人工审批关卡进行逐节审查，并且与 NIST 应急响应框架保持一致。在实际发生安全事件时，该计划将转变为一个操作平台：一个引导客户执行后续步骤的门户网站，同时 IR 团队开始进行动员。 ## 关联项目 [Agentic Tabletop Exercise Generator](../agentic-tabletop-generator-design) 会将已批准的 IR 计划作为其必需的输入进行使用。客户可以演练他们实际拥有的计划，而演练的结果会作为修订候选方案回流到 Planner 中。

标签：AI治理, MDR, 产品设计, 防御加固