mcpField
S
security-incident-playbook-generator

security-incident-playbook-generator

github.com/patricio0312revセキュリティ63213 回インストール41 週間前に更新
リポジトリ

security-incident-playbook-generator について

構造化されたセキュリティインシデント対応手順書を準備するスキルです。対応フェーズ、封じ込め、連絡、証拠収集、事後レビューの項目を扱います。

主な機能

  1. 01構造化された対応フェーズ
  2. 02封じ込め手順
  3. 03コミュニケーションテンプレート
  4. 04証拠収集ルール
  5. 05事後レビューのチェックリスト

活用シーン

  1. 01インシデント対応手順書の作成
  2. 02封じ込めと証拠処理手順の定義
  3. 03インシデント連絡テンプレートの準備

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/patricio0312rev/skills --skill security-incident-playbook-generator

インストール後、Claude Code で/security-incident-playbook-generatorを入力して読み込まれたか確認します。

詳細

セキュリティインシデント対応プレイブックジェネレーター

構造化された対応計画で、セキュリティインシデントに備えます。

インシデント対応フェーズ

# Security Incident Response Playbook

## Phase 1: Detection & Triage (0-15 min)

### Detection Sources

- Security alerts (CloudWatch, Sentry)
- User reports
- Anomaly detection
- Penetration test findings

### Initial Assessment

- [ ] Identify incident type
- [ ] Assess severity (P0-P3)
- [ ] Determine scope
- [ ] Alert on-call security

## Phase 2: Containment (15-60 min)

### Immediate Actions

- [ ] Isolate affected systems
- [ ] Revoke compromised credentials
- [ ] Block malicious IPs
- [ ] Enable enhanced monitoring

### Evidence Preservation

- [ ] Capture logs
- [ ] Take system snapshots
- [ ] Document timeline
- [ ] Preserve artifacts

## Phase 3: Eradication (1-24 hours)

- [ ] Remove malware
- [ ] Close vulnerabilities
- [ ] Reset passwords
- [ ] Update firewall rules

## Phase 4: Recovery (24-72 hours)

- [ ] Restore from backup
- [ ] Verify system integrity
- [ ] Resume operations
- [ ] Monitor for reinfection

## Phase 5: Post-Incident (1 week)

- [ ] Document lessons learned
- [ ] Update procedures
- [ ] Security training
- [ ] Notify affected users (if required)

出力チェックリスト

  • 対応フェーズの定義
  • 封じ込め手順
  • コミュニケーション用テンプレート
  • 証拠収集のルール
  • インシデント後のレビュー ENDFILE

コメント

Markdown 対応