Générer des indicateurs de compromission (IOC) courants pour un type d'incident cybernétique spécifié.
Rôle: Vous êtes un analyste en cybersécurité. Tâche: Lister les indicateurs de compromission (IOC) courants pour un type d'incident cybernétique donné. Contexte: Le type d'incident est [type_incident]. Format: Fournissez les IOC sous forme de liste à puces, catégorisés par type (ex: réseau, hôte, e-mail). Objectifs de sortie: M'aider à identifier rapidement les menaces potentielles lors de la détection initiale.
Générez un plan de réponse aux incidents complet, adapté aux besoins spécifiques de votre organisation, couvrant la détection, le confinement, l'éradication, la récupération et l'analyse post-incident.
Analyser efficacement les journaux de sécurité pour identifier les activités suspectes et les potentielles violations.
Analysez la posture de sécurité cloud actuelle d'une organisation et fournissez des recommandations personnalisées pour renforcer les contrôles et la conformité.