Anusha-Khan29/vortextech-cybersec-week4

GitHub: Anusha-Khan29/vortextech-cybersec-week4

基于 NIST 事件响应生命周期框架,针对虚构电商数据泄露场景编写的实践性事件响应计划文档。

Stars: 0 | Forks: 0

# 迷你事件响应计划 **实习任务 – Vortex Tech** **作者:** Anosha ## 概述 本任务涉及研究 NIST 事件响应生命周期(准备、检测与分析、遏制、根除、恢复、经验教训),并将其应用于一个切合实际的假设性入侵场景。 **场景:** 一家虚构的电子商务公司(NovaCart)由于配置错误且未经身份验证的内部 API endpoint,泄露了客户的 PII。 完整计划包括: - 映射到该场景的逐阶段响应演练 - 框架参考:NIST SP 800-61 事件响应生命周期 - 内部沟通/通知时间表 - 与根本原因相关的预防措施 📄 [阅读完整的事件响应计划](./incident-response-plan.pdf)
标签:NIST, 安全响应, 安全文档, 最佳实践, 防御加固