ලාභ:
- කෘත්රිම බුද්ධිය සාක්ෂි සාරාංශ කිරීම, කාල නියමය ස්ථාපිත කිරීම, මූල හේතුව වර්ග කිරීම සහ ක්රීඩා පොත් කෙටුම්පත් කිරීම සමඟ සිදුවීම් ප්රතිචාරය වේගවත් කරන බව වටහා ගැනීම, නමුත් හුදකලා කිරීම/අගුළු දැමීම/වසා දැමීම/දැනුම්දීමේ තීරණය බලයලත් කණ්ඩායමට අයත් වේ.
- ව්යාපාරික බලපෑම සහ ආපසු හැරවීමේ හැකියාව අනුව අන්තර්ගත විකල්ප ඇගයීමට හැකියාව ඇති අතර එහි බලපෑම මැනීමකින් තොරව තීරණාත්මක යටිතල පහසුකම් හුදකලා නොකිරීම
- ප්රතිසාධන වේගයට සාක්ෂි සංරක්ෂණය (අධිකරණ වෛද්ය රූපය, සාක්ෂි දාමය) අභිබවා යා නොහැකි බවත් අධිකරණ වෛද්ය පියවර කෘතිම බුද්ධියට මාරු කළ නොහැකි බවත් තේරුම් ගැනීමේ හැකියාව
ආරක්ෂක සිදුවීමක් කැඩී ගිය විට, කාලය සතුරා වේ. Ransomware ව්යාප්ත වීමට පටන් ගන්නා විට, එයින් අදහස් වන්නේ සෑම මිනිත්තුවකම තවත් යන්ත්ර සංකේතනය වන බවයි; ගිණුමක් අවදානමකට ලක් වූ පසු, ප්රහාරකයා සෑම මිනිත්තුවකම ගැඹුරට හාරයි. සිදුවීම් ප්රතිචාරය (කෙටියෙන් IR) යනු ආරක්ෂක සිදුවීමක් හඳුනාගෙන එය සීමා කිරීම, එය පිරිසිදු කිරීම සහ එය සාමාන්ය තත්ත්වයට පත් කිරීමේ ක්රියාවලියයි. IR පීඩනය යටතේ, අසම්පූර්ණ තොරතුරු සමඟ, සහ ඔරලෝසුව ටික් කිරීම සමඟ තීරණ ගැනීම අවශ්ය වේ; එය වේගවත් හා විනයානුකූල විය යුත්තේ එබැවිනි.
AI විසින් IR වෙත මිල කළ නොහැකි වේගයක් ගෙන එයි: ඉක්මනින් විසිරුණු සාක්ෂි (ලඝු-සටහන්, ඇඟවීම්, EDR දත්ත) සාරාංශ කරයි, සිදුවීම් කාලරාමුවක් ස්ථාපිත කරයි, විය හැකි මූල හේතුව ගණන් කරයි, කෙටුම්පත් ක්රීඩා පොතක් (පෙර-නිශ්චිත පියවරෙන් පියවර මැදිහත්වීමේ මාර්ගෝපදේශය) නිෂ්පාදනය කරයි සහ පශ්චාත්-මැදිහත්වීමේ වාර්තාව ගෙනහැර දක්වයි. නමුත් IR හි වඩාත්ම තීරණාත්මක තීරණ - ජාලයෙන් පද්ධතියක් හුදකලා කිරීම, ගිණුමක් අගුළු දැමීම, සේවාදායකයක් වසා දැමීම, සාක්ෂි මකා දැමීම හෝ සංරක්ෂණය කිරීම - ආපසු හැරවිය හැකි, ව්යාපාර බාධා ඇති කරන සහ අධිකරණ ක්රියාවලීන්ට බලපෑම් කළ හැකි තීරණ වේ. මේවා AI වෙත පැවරිය නොහැක. AI යනු IR හි විශ්ලේෂණ සහ කෙටුම්පත් එන්ජිමකි; හුදකලා කිරීම, අගුලු දැමීම, වසා දැමීම සහ දැනුම්දීම පිළිබඳ තීරණය නිසි ප්රතිචාර කණ්ඩායමට අයත් වේ.
සිදුවීම් ප්රතිචාරයේ අදියර
කර්මාන්තයේ පොදු රාමුවක් (NIST මත පදනම්ව) අදියර හයකි. එක් එක් අදියරේදී, AI හි උපකාර සහ සීමාව වෙනස් වේ:
- සකස් කිරීම: සෙල්ලම් පොත්, භූමිකාවන්, සන්නිවේදන සැලැස්ම කල්තියා සූදානම්. AI ක්රීඩා පොත් සහ සරඹ අවස්ථා නිෂ්පාදනය කිරීමට උදවු කරයි - මේ මොහොතේ නොව සිදුවීමට පෙර.
- හඳුනා ගැනීම සහ විශ්ලේෂණය: සිද්ධිය සත්යාපනය කර එහි විෂය පථය තීරණය කරනු ලැබේ. AI සාක්ෂි සාරාංශ කරයි, කාලරාමුවක් ස්ථාපිත කරයි, සහ මූල හේතු උපකල්පන ලැයිස්තුගත කරයි. තීරණය විශ්ලේෂකයා සතුය.
- අන්තර්ගත: පැතිරීම නතර කර ඇත (හුදකලා කිරීම, ගිණුම් අගුල). මෙම තීරණාත්මක තීරණය මිනිසුන්ට අයත් වේ; AI ලැයිස්තුගත කරන්නේ විකල්ප සහ ඒවායේ බලපෑම් පමණි.
- මුලිනුපුටා දැමීම: ද්වේෂසහගත, පසු දොර, සම්මුතියට පත් ගිණුම් හිස් කර ඇත. AI පිරික්සුම් ලැයිස්තුව නිෂ්පාදනය කරයි; ක්රියාත්මක කිරීම සහ සත්යාපනය කිරීම මනුෂ්ය වේ.
- ප්රතිසාධනය: පද්ධති ප්රතිසාධනය කර පාලනය කරන ලද ආකාරයෙන් නිරීක්ෂණය කරනු ලැබේ. AI අධීක්ෂණ සැලැස්මක් නිර්දේශ කරයි.
- උගත් පාඩම්: මූල හේතුව, කාල නියමය, වැඩිදියුණු කිරීම. AI විසින් කෙටුම්පත් වාර්තා සහ වැඩිදියුණු කිරීමේ යෝජනා ඉදිරිපත් කරයි; ඔහු අනුමත කණ්ඩායමේ සිටී.
නියමයන්: EDR (Endpoint Detection and Response — අන්ත ලක්ෂ්ය මත ක්රියාත්මක වන මෘදුකාංගයක්, එනම් පරිගණක, සහ සැක සහිත හැසිරීම් හඳුනාගෙන ඒවාට ප්රතිචාර දැක්විය හැක). මූල හේතුව සිදුවීමේ සැබෑ ආරම්භක ස්ථානයයි ("ඔවුන් පළමු ස්ථානයට පැමිණියේ කෙසේද?"). අත්අඩංගුවේ දාමය යනු අධිකරණ වෛද්ය සාක්ෂි රැස් කළේ කවුරුන්, කෙසේද සහ කවදාද යන්න පිළිබඳ අඛණ්ඩ වාර්තාවකි; එය නීතිමය ක්රියාවලියේදී ඉතා වැදගත් වේ. MTTR (ප්රතිචාර දැක්වීමට මධ්යන්ය වේලාව) යනු IR කණ්ඩායමේ කාර්ය සාධනය මැනීමයි.
තීරණ අධිකාරියේ වගුව
IR ක්රියාව
AI හි කාර්යභාරය
කවුද තීරණය කරන්නේ
ඇයි
සාක්ෂි සාරාංශ කිරීම, කාල නියමය
නිෂ්පාදකයා, ත්වරණකාරකය
විශ්ලේෂක තහවුරු කරයි
මායාවන් ඇතිවීමේ අවදානම
මූල හේතුව උපකල්පනය
වර්ග කරන්නා, යෝජනාව
විශ්ලේෂක
අවශ්ය පසුබිම සහ සාක්ෂි
Playbook කෙටුම්පත (පෙර)
ස්කීච් උත්පාදක යන්ත්රය
IR නායකයා තහවුරු කරයි
අදාළත්වය
පද්ධතිය හුදකලා කරන්න
ලැයිස්තුගත විකල්ප පමණි
බලයලත් විශ්ලේෂක
ව්යාපාර බාධා, ආපසු
ගිණුම් අගුලු දැමීම
බලපෑම් විශ්ලේෂණය ලබා දෙයි
බලයලත් විශ්ලේෂක
වැරදි අගුල නැවතුම් වැඩ
සාක්ෂි මකා දැමීම / සංරක්ෂණය කිරීම
අනතුරු ඇඟවීම්, යෝජනා
IR නායකයා + නීතිය
අධිකරණ ක්රියාවලියට බලපෑම් එල්ල වෙනවා
නෛතික/නියාමන නිවේදනය
කෙටුම්පත් ලේඛකයා
නීතිය + කළමනාකරණය
නෛතික වගකීම
කුඩා නඩු තුනක්
නඩුව 1 - පීඩනය යටතේ ඉක්මන් සාරාංශය. පාන්දර 2:40 ට කප්පම් මෘදුකාංග අනතුරු ඇඟවීමක් පැමිණේ. විශ්ලේෂකයා AI වෙත EDR සහ ෆයර්වෝල් ලොග් (නිර්නාමික කිරීම මගින්) ලබා දෙයි. AI සෑම තත්පර 90කට වරක් කාලරේඛාවක් ගොඩනඟයි: "01:55 තතුබෑම් ඇමුණුම විවෘත කරන ලදී, 02:10 PowerShell බාගත කර ඇත, 02:30 පාර්ශ්වීය චලනය ආරම්භ විය, යන්ත්ර 3 ක් බලපෑමට ලක් විය." විශ්ලේෂක මෙම දාමය අමු EDR වාර්තාව සමඟ තහවුරු කරයි, ඔහුගේ අභිමතය පරිදි බලපෑමට ලක් වූ යන්ත්ර 3 හුදකලා කරයි, සහ පැතිරීම නතර කරයි. AI සාක්ෂි කියවීමේ විනාඩි 20 තත්පර 90 දක්වා අඩු කළේය; විශ්ලේෂකයා හුදකලා තීරණයක් ගත්තේය.
නඩුව 2 - වැරදි හුදකලා නිර්දේශය. එක් අවස්ථාවක, AI පවසන්නේ, "IC_HOST_7 සිට ගමනාගමනය සැක සහිතයි, හුදකලායි." විශ්ලේෂක සන්දර්භය පරීක්ෂා කරයි: IC_HOST_7 යනු සංවිධානයේ ප්රධාන සත්යාපන සේවාදායකයයි; හුදකලා නම්, සියලුම සේවකයින් ඇතුළුවීම නවත්වයි. එපමණක් නොව, තදබදයට හේතුව නීත්යානුකූල උපස්ථයකි. විශ්ලේෂකයා හුදකලා නොවේ, විකල්පයක් ලෙස සැක සහිත සබැඳිය පමණක් නිරීක්ෂණය කරයි. පාඩම: ව්යාපාරික බලපෑම නොදැන AI හි හුදකලා නිර්දේශය ක්රියාත්මක කළ නොහැක; තීරණාත්මක යටිතල පහසුකම් සඳහා, තීරණය පරෙස්සමින් මානුෂීය ය.
නඩුව 3 - අහම්බෙන් සාක්ෂි විනාශ කිරීම. කණ්ඩායමක්, පිරිසිදු කිරීමට කඩිමුඩියේ, AI ගෙන් ඇසුවේ "මම මෙම යන්ත්රය ඉක්මනින් පිරිසිදු කරන්නේ කෙසේද?" ඔහු අසයි; AI පද්ධතිය නැවත ස්ථාපනය කිරීමට ඉදිරිපත් කරයි. නමුත් යන්ත්රයේ අධිකරණ වෛද්ය සාක්ෂි (මතක ඩම්ප්, ප්රහාරක මෙවලම්) අඩංගු වන අතර ඒවා තවමත් එකතු කර නැත; නැවත ස්ථාපනය කිරීම සාක්ෂි දාමය විනාශ කරයි. ජ්යෙෂ්ඨ විශ්ලේෂකවරයා ප්රථමයෙන් රූපය (අධිකරණ වෛද්ය පිටපත) ගන්නා බවට සහතික කර පසුව එය පිරිසිදු කරයි. පාඩම: ප්රකෘතිමත් වීමේ වේගය සාක්ෂි සංරක්ෂණය ප්රතික්ෂේප කළ නොහැක; අධිකරණ පියවර AI වෙත පවරා නැත.
දුර්වල ක්ෂණික / ශක්තිමත් විමසුම
දුර්වල ක්ෂණික:
Ransomware ප්රහාරයක් ඇත, මා කුමක් කළ යුතුද? මා ක්රියාවිරහිත කළ යුත්තේ කුමන යන්ත්රද?
මෙම විමසුම AI වෙතින් සෘජු මෙහෙයුම් තීරණයක් (වසා දැමිය යුතු යන්ත්රය) සඳහා කිසිදු සන්දර්භයක්, ව්යාපාරික බලපෑමක් සහ සාක්ෂියක් ලබා නොදේ. AI සාමාන්ය හෝ අවදානම් උපදෙස් ලබා දෙයි; අන්ධ ලෙස අයදුම් කළහොත්, වැඩ නතර වනු ඇත හෝ සාක්ෂි අතුරුදහන් වනු ඇත.
බලවත් විමසුම:
ඔබගේ කාර්යභාරය: සිදුවීම් ප්රතිචාර කණ්ඩායමට විශ්ලේෂණය සහ විකල්ප සපයන සහකාර. තීරණයක් ගන්න එපා; "එම යන්ත්රය ක්රියා විරහිත කරන්න / හුදකලා කරන්න" ඇණවුම් නොකරන්න, විකල්ප සහ එක් එක් ඒවායේ ඇති විය හැකි බලපෑම ලැයිස්තුගත කරන්න. පහත සඳහන් නිර්නාමික සාක්ෂි සැකසීම: [EDR/ලොග් සාරාංශය].ඔබේ කාර්යය: (1) සම්භාවිතා සිදුවීම් කාලරාමුවක් ගොඩනඟන්න, ඔබ එක් එක් පියවරට පදනම් වන්නේ කුමන සාක්ෂිද යන්න පෙන්වන්න, කිසිදු පදනමක් නොමැති එක "[සත්යාපනය කළ යුතුය]" ලෙස සලකුණු කරන්න, (2) මූලික හේතු උපකල්පන 3 ලැයිස්තුගත කරන්න, එක් එක් පරීක්ෂා කරන ආකාරය ලියන්න, (3) ලැයිස්තුගත කිරීම් සාරාංශය ලිවීම සහ ව්යාපාරයේ පසුබෑම අධීක්ෂණය කිරීම. තීරණය මට භාර දෙන්න, (4) හුදකලා වීමට පෙර සාක්ෂි සංරක්ෂණය කිරීමට අවශ්ය පියවර මොනවාදැයි මට මතක් කරන්න.
ප්රබල ඉල්ලුම AI විකල්ප සැපයුම්කරුවෙකු ලෙස සීමා කරයි, එය සාක්ෂි සමඟ සම්බන්ධ කරයි, ව්යාපාරික බලපෑම සහ සාක්ෂි සංරක්ෂණය අවධාරණය කරයි, සහ තීරණය මිනිසුන්ට තබයි.
පිටපත් කළ හැකි ක්ෂණික සැකිලි
සිදුවීම් කාලරේඛා සැකිල්ල මෙම නිර්නාමික IR සාක්ෂි වලින් කාලානුක්රමික සිදුවීම් කාලරාමුවක් ගොඩනඟන්න. එක් එක් පේළිය:[කාලය] [සිදුවීම] [සාක්ෂි මූලාශ්රය]. වේලා මුද්දරයක් හෝ සාක්ෂියක් නොමැතිව පියවරක් එකතු කිරීම; හිස් තැන "[අතුරුදහන් - එකතු කළ යුතුය]" ලෙස සලකුණු කරන්න. තීරණය/නිර්දේශය, සාක්ෂි මත පමණක් ශ්රේණිගත කිරීම. සාක්ෂි: [පේස්ට්]
මූල හේතුව උපකල්පන සැකිල්ල මෙම සිදුවීම සඳහා බොහෝ දුරට ඉඩ ඇති මූල හේතු උපකල්පන 3-5 ජනනය කරන්න. එක් එක් උපකල්පනය සඳහා: (1) එය පදනම් වූ සාක්ෂි, (2) එය තහවුරු කිරීමට එකතු කළ යුතු අමතර සාක්ෂි, (3) එය සත්ය නම් බලාපොරොත්තු වන වෙනත් අංශු මාත්ර. ඒවායින් කිසිවක් ස්ථිර බව ප්රකාශ නොකරන්න; සම්භාවිතා භාෂාව භාවිතා කරන්න. සිදුවීම් සාරාංශය: [අලවන්න]
හැකිලීමේ විකල්පය සැකිල්ල පහත තත්ත්වය සඳහා අන්තර්ගත විකල්ප ලැයිස්තුගත කරන්න (හුදකලා / මොනිටරය / අගුල / කොටස). එක් එක් විකල්පය සඳහා: ව්යාපාරික බලපෑම, ආපසු පැමිණීමේ දුෂ්කරතාවය, සාක්ෂි මත බලපෑම, අධිකරණ වෛද්ය අවදානම. මට නියෝග දෙන්න එපා; මම තීරණය කරන්නම්. විවේචනාත්මක යටිතල පහසුකම් (අනන්යතාවය, DNS, උපස්ථ) සම්බන්ධ වන්නේ නම් එය විශේෂයෙන් සුදුසු වේ. තත්ත්වය: [පේස්ට්]
PLAYBOOK DRAFT TEMPLATE (පූර්ව සිදුවීම් සකස් කිරීම)පහත දැක්වෙන අවස්ථාව සඳහා [උදා. වැඩ ඊමේල් සම්මුතිය] පියවරෙන් පියවර මැදිහත්වීම් ක්රීඩා පොතේ කෙටුම්පතක් ලියන්න: ප්රේරකය, භූමිකාවන්, රඳවා ගැනීම, විනාශය, ප්රතිසාධනය, සම්බන්ධතා, දැනුම්දීමේ පියවර. එක් එක් තීරණාත්මක තීරණය අසල "[මානව අනුමැතිය]" සලකුණු සලකුණක් තබන්න. IR නායකයාගේ අනුමැතියකින් තොරව මෙම කෙටුම්පත බලාත්මක නොවේ.
පොදු වැරදි
- AI හට මෙහෙයුම් තීරණ ගැනීමට ඉඩ දෙන්න. “මම අක්රිය කළ යුත්තේ කුමන යන්ත්රයද” යන ප්රශ්නය අයිති වන්නේ ව්යාපාරික බලපෑම දන්නා කණ්ඩායමට මිස AI වෙත නොවේ; AI ලබා දෙන්නේ තේරීම සහ බලපෑම පමණි.
- සාක්ෂි එකතු නොකර පිරිසිදු කිරීම. වේගය සඳහා අධිකරණ වෛද්ය සාක්ෂි විනාශ කිරීම ආපසු හැරවිය නොහැකි ය; හුදකලා කිරීමට/පිරිසිදු කිරීමට පෙර රූපය සහ මතකය ඉවත දමන්න.
- කාල නියමය වලංගු කිරීමකින් තොරව වාර්තාවට ආයාත කිරීම. AI හට සිදුවීම් දාමය සෑදිය හැක; සෑම පියවරක්ම අමු සාක්ෂි සහිතව තහවුරු කරන්න.
- නොසිතා තීරණාත්මක යටිතල පහසුකම් හුදකලා කිරීම. අනන්යතාවය, ඩීඑන්එස්, උපස්ථ සේවාදායකය හුදකලා කිරීමෙන් මුළු සංවිධානයම නතර කළ හැකිය; පළමුව බලපෑම මැන බලන්න.
- සිද්ධිය වූ අවස්ථාවේ පළමු වරට Playbook ලිවීම. Playbook සූදානම් කිරීමේ අදියරේදී සාදනු ලැබේ; සිද්ධිය වූ අවස්ථාවේ මුල සිට ලිවීමට උත්සාහ කිරීම සන්ත්රාසය හා දෝෂ ඇති කරයි.
ඉඟිය: IR හි, සෑම විටම AI වෙත පවසන්න "විකල්ප සහ ඒවායේ බලපෑම් ලැයිස්තුගත කරන්න, මට තීරණය කිරීමට ඉඩ දෙන්න." මෙම තනි වාක්යය AI භයානක "ස්වයං නියමුවෙකු" සිට ආරක්ෂිත "උපදේශකයෙකු" බවට පත් කරයි.
අවවාදයයි: පද්ධතියක් හුදකලා කිරීම, ගිණුමක් අගුළු දැමීම හෝ සාක්ෂි මකා දැමීම ආපසු හැරවිය නොහැකි ප්රතිවිපාක ඇති කළ හැකි අතර අධිකරණ/නීතිමය ක්රියාවලීන්ට බලපායි. මෙම තීරණ ගනු ලබන්නේ බලයලත් ප්රතිචාර කණ්ඩායමේ අනුමැතිය ඇතිව වන අතර, අවශ්ය විටදී, නීතිමය සහ කළමනාකරණය; AI ප්රතිදානය යෝජනාවක් මිස ඇණවුමක් නොවේ.
සාරාංශයකින්
සිද්ධි ප්රතිචාරයට පීඩනය යටතේ සහ ඔරලෝසුව ටික් කිරීම සමඟ ඉක්මන් සහ විනයගරුක තීරණ ගැනීම අවශ්ය වේ. සාක්ෂි සාරාංශ කිරීම, කාල නියමය ගොඩනැගීම, මූල හේතු වර්ග කිරීම සහ ක්රීඩා පොත් කෙටුම්පත් කිරීම සමඟ AI මෙම වේගය බෙහෙවින් වැඩි කරයි. නමුත් IR හි වඩාත්ම තීරණාත්මක ක්රියා - හුදකලා කිරීම, ගිණුම් අගුලු දැමීම, පද්ධතිය වසා දැමීම, සාක්ෂි මකා දැමීම/ සංරක්ෂණය කිරීම, නීතිමය දැනුම්දීම - ව්යාපාර බාධා කිරීම් සහ නීතිමය ප්රතිවිපාකවලට තුඩු දෙන ආපසු හැරවිය නොහැකි තීරණ වන අතර ඒවා AI වෙත පැවරිය නොහැක. එක් එක් අදියර හය තුළ (සූදානම් කිරීම, හඳුනා ගැනීම, සීමා කිරීම, විනාශ කිරීම, මුදාගැනීම, පාඩම), AI විශ්ලේෂණය සහ සැලැස්ම නිෂ්පාදනය කරයි; තීරණය බලයලත් කණ්ඩායමට අයත් වේ. ස්වර්ණමය නීති දෙකක්: සාක්ෂි සංරක්ෂණය නොකර පිරිසිදු කිරීම, තීරණාත්මක යටිතල පහසුකම් එහි බලපෑම මැනීමකින් තොරව හුදකලා කිරීම.
යෙදුම් කාර්යය
සිද්ධි අවස්ථාවක් තෝරන්න (උදා. තතුබෑමෙන් පසු ගිණුම් පවරා ගැනීම). “සිදුවීම් කාල නියමය” සහ “මූල හේතුව උපකල්පනය” සැකිලි සමඟ AI වෙතින් විශ්ලේෂණයක් ගෙනහැර දක්වන්න; එක් එක් කාලරේඛා පියවර සත්යාපනය කිරීමට ඔබ භාවිතා කරන සාක්ෂි ලියන්න. ඉන්පසුව, "සීමා කිරීමේ විකල්පය" අච්චුව සමඟ, ඔබට සීමා කිරීමේ විකල්ප තුනක් ඇති විට, ඔබ විසින්ම එක් එක් ව්යාපාරික බලපෑම තක්සේරු කර ඔබ තෝරා ගන්නේ කුමන එකක්ද සහ ඇයි (සහ සාක්ෂි සංරක්ෂණය කිරීමට ඔබ මුලින්ම කරන්නේ කුමක්ද යන්න) සටහන් කරන්න.
පිරික්සුම් ලැයිස්තුව
- [ ] මම විකල්ප/විශ්ලේෂණ සේවාදායකයක් ලෙස AI සීමා කළෙමි; මම මෙහෙයුම් තීරණය ගත්තා.
- [ ] මම කාලරාමුවෙහි සෑම පියවරක්ම අමු සාක්ෂි සහිතව සත්යාපනය කළෙමි, ගොතන ලද දේවල් ඉවත් කළෙමි.
- [ ] මම හුදකලා කිරීමට/පිරිසිදු කිරීමට පෙර සාක්ෂි එකතුව (රූපය, මතක ඩම්ප්) පියවර සැලසුම් කළෙමි.
- [ ] මම මුලින්ම තීරනාත්මක යටිතල පහසුකම් සඳහා හුදකලා කිරීමේ ව්යාපාරික බලපෑම මැනිය.
- [ ] මම මූලික හේතු උපකල්පන සලකනු ලැබුවේ පරීක්ෂා කිරීමට ඇති හැකියාව ලෙස මිස නිශ්චිත ලෙස නොවේ.
- [ ] මම සිදුවීමට පෙර Playbook සකස් කර අනුමැතිය සඳහා IR නායකයා වෙත ඉදිරිපත් කළෙමි.
- [ ] නීතිමය දැනුම්දීමක් අවශ්ය වන අවස්ථා වලදී මම නීතිමය/පරිපාලන අනුමැතිය ඇතුළත් කර ඇත.