安全剧本.

为特定告警或事件类型而准备的可重复执行的书面流程,告诉响应人员按何种顺序做什么。 它属于网络安全的 防御与运营 分类。

为特定告警或事件类型而准备的可重复执行的书面流程,告诉响应人员按何种顺序做什么。

安全剧本(也称运行手册)是把告警转化为行动的标准化操作流程。它说明触发条件、所需输入、决策点、富化步骤、遏制动作、沟通节点和关闭条件。剧本可以保存在 SOC 的知识库中,也可以作为代码运行在 SOAR 平台上,自动执行步骤(查询沙箱、隔离主机、停用用户)。一份好的剧本足够短小,适合在压力下执行,有版本控制,会通过桌面演练加以训练,与事件响应计划对接,并在每次真实事件后复盘以吸收经验教训。

针对 安全剧本 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 运行手册, 响应流程。