Anusha-Khan29/vortextech-cybersec-week4
GitHub: Anusha-Khan29/vortextech-cybersec-week4
基于 NIST 事件响应生命周期框架,针对虚构电商数据泄露场景编写的实践性事件响应计划文档。
Stars: 0 | Forks: 0
# 迷你事件响应计划
**实习任务 – Vortex Tech**
**作者:** Anosha
## 概述
本任务涉及研究 NIST 事件响应生命周期(准备、检测与分析、遏制、根除、恢复、经验教训),并将其应用于一个切合实际的假设性入侵场景。
**场景:** 一家虚构的电子商务公司(NovaCart)由于配置错误且未经身份验证的内部 API endpoint,泄露了客户的 PII。
完整计划包括:
- 映射到该场景的逐阶段响应演练
- 框架参考:NIST SP 800-61 事件响应生命周期
- 内部沟通/通知时间表
- 与根本原因相关的预防措施
📄 [阅读完整的事件响应计划](./incident-response-plan.pdf)
标签:NIST, 安全响应, 安全文档, 最佳实践, 防御加固