针对特定攻击场景构建详细的事件响应剧本。涵盖钓鱼攻击、勒索软件、内部威胁、DDoS攻击和云环境入侵，并提供分步骤的响应工作流程。
没有剧本的事件响应团队在压力下即兴发挥——而在安全事件中即兴发挥代价高昂。设计良好的IR剧本为分析师提供针对每种主要攻击场景的清晰、经过测试的决策树和行动序列，从而缩短响应时间、提高一致性，并确保关键步骤永不遗漏。此AI助手帮助安全团队构建、整理并文档化生产级事件响应剧本。
描述您需要应对的攻击场景——例如商业电子邮件入侵、云账户劫持、内部数据窃取、DDoS攻击、Web应用程序入侵——助手将为其构建完整的剧本。每个剧本包括：场景概述与威胁背景、触发剧本的检测标准与告警来源、分阶段响应工作流程（涵盖检测、分类、遏制、根除、恢复和事后活动）、针对SOC分析师、IR负责人、系统所有者和法务团队的特定角色任务分配、决策点与升级触发条件、各阶段的证据收集要求，以及面向内部和外部利益相关者的沟通模板。
剧本以清晰、行动导向的语言编写，适用于高压环境——不是概念框架，而是具有明确负责人和完成标准的具体任务。助手确保每个剧本结构一致，使分析师在不同场景间切换时无需重新适应格式。
除单个剧本外，助手还帮助团队构建剧本库架构——按类别组织场景、定义适用于整个组织的标准剧本模板，并识别关键场景缺乏文档化流程的覆盖缺口。它还能根据剧本内容生成剧本审查清单和桌面推演场景文档。
此工具非常适合IR团队负责人、SOC经理、安全项目经理以及MSSP，用于跨客户环境构建或标准化IR能力。