itszackaryan-beep/Incident-Response-Playbooks
GitHub: itszackaryan-beep/Incident-Response-Playbooks
基于 NIST IR 框架的 SOC 事件响应手册，为勒索软件、暴力破解和数据泄露场景提供从检测到事后审查的标准化处置流程。
Stars: 0 | Forks: 0
# 事件响应手册
开发了符合 NIST IR 框架的 SOC 事件响应手册，涵盖勒索软件、暴力破解和数据泄露场景。
为以下 3 种场景编写详细的事件响应手册：(1) 勒索软件攻击，(2) 暴力破解 / 凭据填充，(3) 数据泄露。每个手册必须包含：检测逻辑、分诊步骤、遏制措施、根除步骤、恢复检查清单和事后审查模板。
# 📂 仓库结构
## Incident-Response-Playbooks/
│
├── README.md
├── LICENSE
├── playbooks/
│ ├── 01_Ransomware_Playbook.md
│ ├── 02_Brute_Force_Credential_Stuffing.md
│ └── 03_Data_Exfiltration.md
│
├── templates/
│ ├── Incident_Report_Template.md
│ ├── Post_Incident_Review.md
│ └── IOC_Checklist.md
│
├── diagrams/
│ ├── ransomware_flow.png
│ ├── bruteforce_flow.png
│ └── data_exfiltration_flow.png
│
└── docs/
└── NIST_IR_Framework.md
标签：NIST标准, 勒索软件, 安全运营, 库, 应急响应, 扫描框架, 防御加固