5 repository-uri
Standardized procedures and automated workflows for managing security incidents.
Explore 5 awesome GitHub repositories matching part of an awesome list · Incident Response Playbooks. Refine with filters or upvote what's useful.
ThreatHunter-Playbook este un framework de playbook-uri de threat hunting și un flux de lucru de inginerie a detecției conceput pentru a standardiza ciclul de viață al detecției de securitate. Funcționează ca un depozit condus de comunitate pentru tradecraft-ul adversarului și logica de detecție, folosind notebook-uri interactive pentru a combina documentația tehnică cu analizele executabile. Proiectul oferă o suită de validare pentru testarea ipotezelor de securitate împotriva seturilor de date de telemetrie pre-înregistrate. Acest lucru asigură că logica de detecție este verificată în medii locale sau cloud înainte de a fi implementată în producție. Framework-ul acoperă ingineria detecției de securitate, standardizarea threat hunting-ului și formalizarea planificării vânătorii. Utilizează template-uri structurate și modelare bazată pe componente pentru a ghida procesul de la ipoteza inițială până la validarea finală.
Structured playbooks for developing and executing threat hunting campaigns.
Incident Response Methodologies 2022
Methodologies and frameworks for effective incident response management.
These playbooks are provided as templates for organizations building incident response capability on AWS. They should be customized to suit your specific needs, risks, available tools, and work processes. These guides are not official AWS documentation and are provided as-is.
Customizable runbooks for handling security incidents in AWS environments.
A concise, directive, specific, flexible, and free incident response plan template
Templates for building structured incident response plans.
Phantom Community Playbooks
Community-contributed automation playbooks for security orchestration platforms.