IR / Repository
ir-playbooks-automation
Uma biblioteca de playbooks automatizados e integrados com SOAR para resposta a incidentes de segurança, cobrindo o ciclo completo de resposta para cenários de phishing, malware, ransomware, comprometimento de contas e violação de dados.
Ver no GitHub ↗Sobre o Projeto
IR Playbooks Automation fornece uma biblioteca abrangente de playbooks automatizados projetados para guiar equipes de segurança pelo ciclo de vida completo do tratamento de incidentes. Este projeto vai além de documentos estáticos implementando-os como workflows de automação executáveis que se integram com plataformas SOAR. A biblioteca inclui playbooks para phishing, infecção por malware, ataques de ransomware, comprometimento de contas e violações de dados. Cada playbook segue o framework NIST SP 800-61.
Por Que Isso Importa
Quando um incidente de segurança ocorre, cada minuto de atraso aumenta o dano. Pesquisas mostram que a organização média leva 197 dias para identificar uma violação e 69 dias adicionais para contê-la. A razão primária para esse atraso não é falta de ferramentas, mas falta de procedimentos de resposta consistentes e praticados. Playbooks automatizados garantem que cada incidente receba uma resposta consistente e abrangente, independentemente do nível de experiência do analista de plantão.
Guia Passo a Passo
- Importe os playbooks na sua plataforma SOAR (Cortex XSOAR, Shuffle, Tines, Splunk SOAR). Cada playbook é fornecido em múltiplos formatos para máxima compatibilidade.
- Customize parâmetros dos playbooks para seu ambiente específico, incluindo ranges de IP internos, canais de comunicação, thresholds de escalonamento e timers de SLA.
- Configure triggers automáticos que iniciam playbooks baseados em tipos específicos de alertas do SIEM. Mapeie cada playbook às categorias de alerta relevantes.
- Teste cada playbook em modo simulação antes de ativá-lo para incidentes de produção. Os cenários de teste incluídos geram alertas realistas sem fazer mudanças em sistemas de produção.