incident-response-plan

事件响应计划

目录

• 概述
• 适用场景
• 快速入门
• 参考指南
• 最佳实践

概述

通过全面的操作手册和自动化，系统地检测、响应、遏制安全事件并从中恢复。

适用场景

• 检测安全漏洞
• 响应数据泄露
• 恶意软件感染
• DDoS 攻击
• 内部威胁
• 合规违规
• 事件后分析

快速入门

最小可行示例：

# incident_response.py
from dataclasses import dataclass, field
from typing import List, Dict, Optional
from enum import Enum
from datetime import datetime
import json

class IncidentSeverity(Enum):
    CRITICAL = "critical"  # P1 - Business critical
    HIGH = "high"          # P2 - Major impact
    MEDIUM = "medium"      # P3 - Moderate impact
    LOW = "low"            # P4 - Minor impact

class IncidentStatus(Enum):
    DETECTED = "detected"
    INVESTIGATING = "investigating"
    CONTAINED = "contained"
    ERADICATED = "eradicated"
    RECOVERED = "recovered"
    CLOSED = "closed"

class IncidentType(Enum):
    DATA_BREACH = "data_breach"
    MALWARE = "malware"
    UNAUTHORIZED_ACCESS = "unauthorized_access"
// ... (see reference guides for full implementation)

参考指南

references/ 目录中的详细实现：

指南	内容
事件响应框架	事件响应框架
Node.js 事件检测与响应	Node.js 事件检测与响应

最佳实践

✅ 应该做

• 维护事件响应计划
• 明确升级路径
• 定期开展事件演练
• 记录所有操作
• 保全证据
• 保持透明沟通
• 开展事件后复盘
• 定期更新操作手册

❌ 不应该做

• 惊慌或仓促行事
• 删除证据
• 跳过文档记录
• 单打独斗
• 忽视经验教训
• 延迟通知