సంఘటన ప్రతిస్పందన: రాపిడ్ అనాలిసిస్, ప్లేబుక్ మరియు కృత్రిమ మేధస్సుతో నియంత్రిత నిర్ణయం

లాభాలు:

• ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ సాక్ష్యం సారాంశం, టైమ్‌లైన్ ఏర్పాటు, మూల కారణాన్ని క్రమబద్ధీకరించడం మరియు ప్లేబుక్ డ్రాఫ్టింగ్‌తో సంఘటన ప్రతిస్పందనను వేగవంతం చేస్తుందని అర్థం చేసుకోవడం, అయితే ఐసోలేట్/లాక్/క్లోజ్/నోటిఫై చేసే నిర్ణయం అధీకృత బృందానికి చెందినది.
• వ్యాపార ప్రభావం మరియు రివర్సిబిలిటీ పరంగా నియంత్రణ ఎంపికలను మూల్యాంకనం చేయగల సామర్థ్యం మరియు దాని ప్రభావాన్ని కొలవకుండా క్లిష్టమైన మౌలిక సదుపాయాలను వేరు చేయకూడదు
• రికవరీ వేగం సాక్ష్యం సంరక్షణను (ఫోరెన్సిక్ ఇమేజ్, సాక్ష్యం చైన్) అధిగమించలేదని మరియు ఫోరెన్సిక్ దశలను కృత్రిమ మేధస్సుకు బదిలీ చేయలేమని అర్థం చేసుకోగల సామర్థ్యం

భద్రతా సంఘటన విచ్ఛిన్నమైనప్పుడు, సమయం శత్రువు. Ransomware వ్యాప్తి చెందడం ప్రారంభించినప్పుడు, ప్రతి నిమిషం మరిన్ని యంత్రాలు గుప్తీకరించబడతాయని అర్థం; ఖాతా రాజీకి గురైన తర్వాత, దాడి చేసే వ్యక్తి ప్రతి నిమిషానికి లోతుగా త్రవ్విస్తాడు. సంఘటన ప్రతిస్పందన (సంక్షిప్తంగా IR) అనేది భద్రతా సంఘటనను గుర్తించడం, దానిని పరిమితం చేయడం, శుభ్రపరచడం మరియు దానిని సాధారణ స్థితికి తీసుకురావడం. IR ఒత్తిడిలో, అసంపూర్ణ సమాచారంతో మరియు గడియారం టిక్కింగ్‌తో నిర్ణయాలు తీసుకోవడం అవసరం; అందుకే ఇది వేగంగా మరియు క్రమశిక్షణతో ఉండాలి.

AI అమూల్యమైన వేగాన్ని IRకి తీసుకువస్తుంది: త్వరితగతిన చెల్లాచెదురుగా ఉన్న సాక్ష్యాలను (లాగ్‌లు, హెచ్చరికలు, EDR డేటా) సంగ్రహిస్తుంది, ఈవెంట్ టైమ్‌లైన్‌ను ఏర్పాటు చేస్తుంది, సాధ్యమయ్యే మూల కారణాన్ని వివరిస్తుంది, డ్రాఫ్ట్ ప్లేబుక్ (ముందే నిర్వచించబడిన దశల వారీ జోక్య మార్గదర్శిని) మరియు పోస్ట్-ఇంటర్వెన్షన్ రిపోర్ట్‌ను రూపొందిస్తుంది. కానీ IRలో అత్యంత కీలకమైన నిర్ణయాలు - నెట్‌వర్క్ నుండి సిస్టమ్‌ను వేరుచేయడం, ఖాతాను లాక్ చేయడం, సర్వర్‌ను మూసివేయడం, సాక్ష్యాలను తొలగించడం లేదా భద్రపరచడం - ఇవి రివర్సిబుల్, వ్యాపార అంతరాయాన్ని కలిగించే మరియు న్యాయ ప్రక్రియలను ప్రభావితం చేసే నిర్ణయాలు. వీటిని AIకి అప్పగించడం సాధ్యం కాదు. AI అనేది IRలో ఒక విశ్లేషణ మరియు డ్రాఫ్టింగ్ ఇంజిన్; ఐసోలేషన్, లాకింగ్, క్లోజర్ మరియు నోటిఫికేషన్‌పై నిర్ణయం సమర్థ ప్రతిస్పందన బృందానికి చెందినది.

సంఘటన ప్రతిస్పందన యొక్క దశలు

పరిశ్రమలో ఒక సాధారణ ఫ్రేమ్‌వర్క్ (NIST ఆధారంగా) ఆరు దశలు. ప్రతి దశలో, AI యొక్క సహాయం మరియు పరిమితి భిన్నంగా ఉంటుంది:

1. తయారీ: ప్లేబుక్స్, పాత్రలు, కమ్యూనికేషన్ ప్లాన్ ముందుగానే సిద్ధంగా ఉన్నాయి. AI ప్లేబుక్‌లు మరియు డ్రిల్ దృశ్యాలను రూపొందించడంలో సహాయపడుతుంది - ఈవెంట్‌కు ముందు, క్షణంలో కాకుండా.
2. గుర్తింపు & విశ్లేషణ: ఈవెంట్ ధృవీకరించబడింది మరియు దాని పరిధి నిర్ణయించబడుతుంది. AI సాక్ష్యాలను సంగ్రహిస్తుంది, కాలక్రమాన్ని ఏర్పాటు చేస్తుంది మరియు మూలకారణ పరికల్పనలను జాబితా చేస్తుంది. నిర్ణయం విశ్లేషకుడి ఇష్టం.
3. నియంత్రణ: వ్యాప్తి నిలిపివేయబడింది (ఐసోలేషన్, ఖాతా లాక్). ఈ క్లిష్టమైన నిర్ణయం మానవులకు చెందినది; AI ఎంపికలు మరియు వాటి ప్రభావాలను మాత్రమే జాబితా చేస్తుంది.
4. నిర్మూలన: హానికరమైన, బ్యాక్‌డోర్, రాజీపడిన ఖాతాలు క్లియర్ చేయబడ్డాయి. AI చెక్‌లిస్ట్‌ను ఉత్పత్తి చేస్తుంది; అమలు మరియు ధృవీకరణ మానవీయమైనవి.
5. రికవరీ: సిస్టమ్‌లు పునరుద్ధరించబడతాయి మరియు నియంత్రిత పద్ధతిలో పర్యవేక్షించబడతాయి. AI పర్యవేక్షణ ప్రణాళికను సిఫార్సు చేస్తుంది.
6. నేర్చుకున్న పాఠాలు: మూల కారణం, కాలక్రమం, మెరుగుదల. AI డ్రాఫ్ట్ నివేదికలు మరియు మెరుగుదల సూచనలను ఉత్పత్తి చేస్తుంది; అతను ఆమోదం బృందంలో ఉన్నాడు.

నిబంధనలు: EDR (ఎండ్‌పాయింట్ డిటెక్షన్ అండ్ రెస్పాన్స్ — సాఫ్ట్‌వేర్ ఎండ్‌పాయింట్‌లపై రన్ అవుతుంది, అంటే కంప్యూటర్‌లు, మరియు అనుమానాస్పద ప్రవర్తనను గుర్తించి ప్రతిస్పందించగలవు). మూల కారణం ఈవెంట్ యొక్క అసలు ప్రారంభ స్థానం ("వారు మొదటి స్థానంలో ఎలా వచ్చారు?"). చైన్ ఆఫ్ కస్టడీ అనేది ఫోరెన్సిక్ సాక్ష్యాలను ఎవరు, ఎలా మరియు ఎప్పుడు సేకరించారు అనే వాటి యొక్క నిరంతరాయ రికార్డు; న్యాయ ప్రక్రియలో ఇది కీలకం. MTTR (ప్రతిస్పందించడానికి సగటు సమయం) అనేది IR బృందం పనితీరు యొక్క కొలత.

నిర్ణయాధికార పట్టిక

IR చర్య

AI పాత్ర

ఎవరు నిర్ణయిస్తారు

ఎందుకు

సాక్ష్యం సారాంశం, కాలక్రమం

నిర్మాత, యాక్సిలరేటర్

విశ్లేషకుడు ధృవీకరిస్తున్నారు

భ్రాంతుల ప్రమాదం

మూల కారణం పరికల్పన

క్రమబద్ధీకరించు, సూచన

విశ్లేషకుడు

సందర్భం మరియు సాక్ష్యం అవసరం

ప్లేబుక్ డ్రాఫ్ట్ (గతంలో)

స్కెచ్ జనరేటర్

IR నాయకుడు ధృవీకరించారు

అన్వయం

వ్యవస్థను వేరు చేయండి

జాబితా ఎంపికలు మాత్రమే

అధీకృత విశ్లేషకుడు

వ్యాపార అంతరాయం, తిరిగి

ఖాతా లాక్అవుట్

ప్రభావ విశ్లేషణను అందిస్తుంది

అధీకృత విశ్లేషకుడు

తప్పు లాక్ స్టాప్‌లు పని చేస్తాయి

సాక్ష్యం తొలగింపు/భద్రత

హెచ్చరికలు, సూచనలు

IR నాయకుడు + చట్టం

న్యాయ ప్రక్రియ ప్రభావితమవుతుంది

చట్టపరమైన/నియంత్రణ నోటీసు

డ్రాఫ్ట్ రచయిత

చట్టం + నిర్వహణ

చట్టపరమైన బాధ్యత

మూడు చిన్న కేసులు

కేసు 1 - ఒత్తిడిలో త్వరిత సారాంశం. అర్ధరాత్రి 2:40 గంటలకు ransomware అలర్ట్ వస్తుంది. విశ్లేషకుడు AIకి EDR మరియు ఫైర్‌వాల్ లాగ్‌లను (అజ్ఞాతీకరించడం ద్వారా) ఇస్తాడు. AI ప్రతి 90 సెకన్లకు టైమ్‌లైన్‌ను రూపొందిస్తుంది: "01:55 ఫిషింగ్ అటాచ్‌మెంట్ తెరవబడింది, 02:10 పవర్‌షెల్ డౌన్‌లోడ్ చేయబడింది, 02:30 పార్శ్వ కదలిక ప్రారంభమైంది, 3 యంత్రాలు ప్రభావితమయ్యాయి." విశ్లేషకుడు ముడి EDR రికార్డ్‌తో ఈ గొలుసును నిర్ధారిస్తారు, అతని అభీష్టానుసారం 3 ప్రభావిత యంత్రాలను వేరుచేసి, వ్యాప్తిని ఆపివేస్తారు. AI 20 నిమిషాల సాక్ష్యం పఠనాన్ని 90 సెకన్లకు తగ్గించింది; విశ్లేషకుడు ఒంటరి నిర్ణయం తీసుకున్నాడు.

కేస్ 2 - తప్పు ఐసోలేషన్ సిఫార్సు. ఒక సందర్భంలో, AI ఇలా చెప్పింది, "IC_HOST_7 నుండి ట్రాఫిక్ అనుమానాస్పదంగా ఉంది, ఒంటరిగా ఉంది." విశ్లేషకుడు సందర్భాన్ని తనిఖీ చేస్తాడు: IC_HOST_7 అనేది సంస్థ యొక్క ప్రధాన ప్రమాణీకరణ సర్వర్; ఒంటరిగా ఉంటే, ఉద్యోగులందరూ లోపలికి రావడం ఆపివేస్తారు. అంతేకాకుండా, ట్రాఫిక్‌కు కారణం చట్టబద్ధమైన బ్యాకప్. విశ్లేషకుడు ఒంటరిగా ఉండడు, ప్రత్యామ్నాయంగా అనుమానాస్పద లింక్‌ను మాత్రమే పర్యవేక్షిస్తాడు. పాఠం: వ్యాపార ప్రభావం తెలియకుండా AI యొక్క ఐసోలేషన్ సిఫార్సు అమలు చేయబడదు; క్లిష్టమైన అవస్థాపన కోసం, నిర్ణయం జాగ్రత్తగా మానవీయమైనది.

కేసు 3 - ప్రమాదవశాత్తు సాక్ష్యాన్ని నాశనం చేయడం. ఒక బృందం, క్లీన్ చేసే తొందరలో, AIని "నేను ఈ మెషీన్‌ను త్వరగా ఎలా శుభ్రం చేయాలి?" అతను అడుగుతాడు; సిస్టమ్‌ను మళ్లీ ఇన్‌స్టాల్ చేయడానికి AI అందిస్తుంది. కానీ యంత్రం ఇంకా సేకరించబడని ఫోరెన్సిక్ సాక్ష్యాలను (మెమరీ డంప్, దాడి చేసే సాధనాలు) కలిగి ఉంది; పునఃస్థాపన సాక్ష్యాల గొలుసును నాశనం చేస్తుంది. సీనియర్ విశ్లేషకుడు మొదట చిత్రాన్ని (ఫోరెన్సిక్ కాపీ) తీసుకున్నారని నిర్ధారిస్తారు మరియు తరువాత దానిని శుభ్రపరుస్తారు. పాఠం: రికవరీ వేగం సాక్ష్యం సంరక్షణను ట్రంప్ చేయదు; న్యాయపరమైన చర్యలు AIకి అప్పగించబడవు.

బలహీనమైన ప్రాంప్ట్ / బలమైన ప్రాంప్ట్

బలహీనమైన ప్రాంప్ట్:

ransomware దాడి ఉంది, నేను ఏమి చేయాలి? నేను ఏ యంత్రాలను ఆఫ్ చేయాలి?

ఈ ప్రాంప్ట్ AIని ప్రత్యక్ష కార్యాచరణ నిర్ణయం కోసం అడుగుతుంది (ఏ యంత్రాన్ని మూసివేయాలి), ఎటువంటి సందర్భం, వ్యాపార ప్రభావం మరియు సాక్ష్యం ఇవ్వదు. AI సాధారణ లేదా ప్రమాదకర సూచనలను ఇస్తుంది; గుడ్డిగా దరఖాస్తు చేస్తే, పని ఆగిపోతుంది లేదా సాక్ష్యం అదృశ్యమవుతుంది.

శక్తివంతమైన ప్రాంప్ట్:

మీ పాత్ర: సంఘటన ప్రతిస్పందన బృందానికి విశ్లేషణ మరియు ఎంపికలను అందించే సహాయకుడు. నిర్ణయం తీసుకోవద్దు; "ఆ మెషీన్‌ను ఆఫ్ చేయండి/ఐసోలేట్ చేయండి" అని ఆర్డర్ చేయవద్దు, కేవలం ఎంపికలను మరియు ప్రతి ఒక్కటి యొక్క సాధ్యమయ్యే ప్రభావాన్ని జాబితా చేయండి. కింది అనామక సాక్ష్యాలను ప్రాసెస్ చేయండి: [EDR/లాగ్ సారాంశం].మీ పని: (1) సంభావ్య ఈవెంట్ టైమ్‌లైన్‌ను రూపొందించండి, మీరు ప్రతి దశకు ఏ సాక్ష్యం ఆధారంగా ఉన్నారో చూపండి, "[తప్పక ధృవీకరించబడాలి]" అని ఎటువంటి ఆధారం లేని దానిని "[తప్పక ధృవీకరించబడాలి]"గా గుర్తించండి, (2) జాబితా 3 మూల కారణ పరికల్పనలు, ప్రతి ఒక్కటి ఎలా పరీక్షించాలో వ్రాయండి, (3) జాబితా నియంత్రణ, ప్రతి వ్యాపారాన్ని పర్యవేక్షించడం మరియు నష్టాన్ని తగ్గించే ఎంపికలు నిర్ణయాన్ని నాకు వదిలివేయండి, (4) ఒంటరిగా ఉండటానికి ముందు సాక్ష్యాలను భద్రపరచడానికి ఏ చర్యలు అవసరమో నాకు గుర్తు చేయండి.

బలమైన డిమాండ్ AIని ఆప్షన్ ప్రొవైడర్‌గా పరిమితం చేస్తుంది, దానిని సాక్ష్యంతో ముడిపెడుతుంది, వ్యాపార ప్రభావం మరియు సాక్ష్యాల సంరక్షణను నొక్కి చెబుతుంది మరియు నిర్ణయాన్ని మానవులకు వదిలివేస్తుంది.

కాపీ చేయగల ప్రాంప్ట్ టెంప్లేట్‌లు

ఈవెంట్ టైమ్‌లైన్ టెంప్లేట్ఈ అనామక IR సాక్ష్యం నుండి కాలక్రమానుసారం ఈవెంట్ టైమ్‌లైన్‌ను రూపొందించండి. ప్రతి పంక్తి:[సమయం] [ఈవెంట్] [సాక్ష్యం యొక్క మూలం]. టైమ్‌స్టాంప్ లేదా రుజువు లేకుండా ఒక దశను జోడించడం; ఖాళీని "[తప్పిపోయింది - తప్పక సేకరించాలి]"గా గుర్తించండి. నిర్ణయం/సిఫార్సు, సాక్ష్యం ఆధారంగా మాత్రమే ర్యాంకింగ్. సాక్ష్యం: [అతికించు]

రూట్ కాజ్ హైపోథెసిస్ టెంప్లేట్ ఈ ఈవెంట్‌కు 3-5 ఎక్కువగా మూలకారణ పరికల్పనలను రూపొందించండి. ప్రతి పరికల్పనకు: (1) దాని ఆధారంగా ఉన్న సాక్ష్యం, (2) దానిని నిర్ధారించడానికి సేకరించాల్సిన అదనపు సాక్ష్యం, (3) అది నిజమైతే అంచనా వేయబడిన ఏవైనా ఇతర జాడలు. వాటిలో దేనినీ ఖచ్చితంగా ప్రకటించవద్దు; సంభావ్యత భాషను ఉపయోగించండి. ఈవెంట్ సారాంశం: [అతికించు]

కాంట్రాక్షన్ ఐచ్ఛికం టెంప్లేట్ఈ క్రింది పరిస్థితి (ఐసోలేట్ / మానిటర్ / లాక్ / సెగ్మెంట్) కోసం కంటైన్‌మెంట్ ఆప్షన్‌లను జాబితా చేయండి. ప్రతి ఎంపిక కోసం: వ్యాపార ప్రభావం, రాబడి కష్టం, సాక్ష్యంపై ప్రభావం, ఫోరెన్సిక్ ప్రమాదం. నాకు ఆదేశాలు ఇవ్వవద్దు; నేను నిర్ణయం తీసుకుంటాను. క్లిష్టమైన అవస్థాపన (గుర్తింపు, DNS, బ్యాకప్) చేరి ఉంటే ఇది ప్రత్యేకంగా అనుకూలంగా ఉంటుంది. స్థితి: [అతికించు]

ప్లేబుక్ డ్రాఫ్ట్ టెంప్లేట్ (ఈవెంట్‌కు ముందు తయారీ) కింది దృశ్యం కోసం [ఉదా. పని ఇమెయిల్ రాజీ] ఒక దశల వారీ ఇంటర్వెన్షన్ ప్లేబుక్ డ్రాఫ్ట్ వ్రాయండి: ట్రిగ్గర్, పాత్రలు, నియంత్రణ, విధ్వంసం, పునరుద్ధరణ, పరిచయం, నోటిఫికేషన్ దశలు. ప్రతి కీలక నిర్ణయం పక్కన "[మానవ ఆమోదం]" చెక్‌మార్క్ ఉంచండి. ఐఆర్ లీడర్ ఆమోదం లేకుండా ఈ ముసాయిదా అమలులోకి రాదు.

సాధారణ తప్పులు

• AI కార్యాచరణ నిర్ణయాలు తీసుకోనివ్వండి. "నేను ఏ యంత్రాన్ని ఆఫ్ చేయాలి" అనే ప్రశ్న వ్యాపార ప్రభావాన్ని తెలిసిన బృందానికి చెందినది, AIకి కాదు; AI ఎంపిక మరియు ప్రభావాన్ని మాత్రమే అందిస్తుంది.
• ఆధారాలు సేకరించకుండానే ప్రక్షాళన చేస్తున్నారు. వేగం కోసం ఫోరెన్సిక్ సాక్ష్యాలను నాశనం చేయడం కోలుకోలేనిది; ఐసోలేషన్/క్లీనప్‌కు ముందు ఇమేజ్ మరియు మెమరీని డంప్ చేయండి.
• నివేదికను ధృవీకరించకుండానే టైమ్‌లైన్‌ని దిగుమతి చేస్తోంది. AI సంఘటనల గొలుసును తయారు చేయగలదు; ముడి సాక్ష్యంతో ప్రతి దశను నిర్ధారించండి.
• ఆలోచించకుండా క్లిష్టమైన మౌలిక సదుపాయాలను వేరు చేయడం. ఐసోలేటింగ్ గుర్తింపు, DNS, బ్యాకప్ సర్వర్ మొత్తం సంస్థను నిలిపివేస్తుంది; మొదట ప్రభావాన్ని కొలవండి.
• సంఘటన జరిగినప్పుడు మొదటిసారిగా ప్లేబుక్ రాయడం. ప్లేబుక్ తయారీ దశలో తయారు చేయబడింది; సంఘటన జరిగినప్పుడు మొదటి నుండి వ్రాయడానికి ప్రయత్నించడం వలన భయాందోళనలు మరియు లోపాలు ఏర్పడతాయి.

చిట్కా: IRలో, ఎల్లప్పుడూ AIకి "ఆప్షన్లు మరియు వాటి ప్రభావాలను జాబితా చేయండి, నేను నిర్ణయించుకోనివ్వండి" అని చెప్పండి. ఈ ఒక్క వాక్యం AIని ప్రమాదకరమైన “ఆటోపైలట్” నుండి సురక్షితమైన “సలహాదారు”గా మారుస్తుంది.

హెచ్చరిక: సిస్టమ్‌ను వేరుచేయడం, ఖాతాను లాక్ చేయడం లేదా సాక్ష్యాలను తొలగించడం వంటివి కోలుకోలేని పరిణామాలను కలిగిస్తాయి మరియు న్యాయ/చట్టపరమైన ప్రక్రియలను ప్రభావితం చేస్తాయి. ఈ నిర్ణయాలు అధీకృత ప్రతిస్పందన బృందం ఆమోదంతో మరియు అవసరమైనప్పుడు, చట్టపరమైన మరియు నిర్వహణతో తీసుకోబడతాయి; AI అవుట్‌పుట్ ఒక సూచన, ఆర్డర్ కాదు.

సారాంశంలో

సంఘటన ప్రతిస్పందనకు ఒత్తిడిలో మరియు గడియారం టిక్కింగ్‌తో త్వరగా మరియు క్రమశిక్షణతో నిర్ణయం తీసుకోవడం అవసరం. సాక్ష్యం సారాంశం, టైమ్‌లైన్ బిల్డింగ్, రూట్ కాజ్ సార్టింగ్ మరియు ప్లేబుక్ డ్రాఫ్టింగ్‌తో AI ఈ వేగాన్ని బాగా పెంచుతుంది. కానీ IR యొక్క అత్యంత క్లిష్టమైన చర్యలు-ఐసోలేషన్, ఖాతా లాక్అవుట్, సిస్టమ్ షట్‌డౌన్, సాక్ష్యం తొలగింపు/భద్రత, లీగల్ నోటీసు-వ్యాపార అంతరాయానికి మరియు చట్టపరమైన పరిణామాలకు దారితీసే తిరుగులేని నిర్ణయాలు మరియు వాటిని AIకి అప్పగించలేము. ప్రతి ఆరు దశలలో (తయారీ, గుర్తింపు, నియంత్రణ, విధ్వంసం, రెస్క్యూ, పాఠం), AI విశ్లేషణ మరియు బ్లూప్రింట్‌ను ఉత్పత్తి చేస్తుంది; నిర్ణయం అధీకృత బృందానికి చెందినది. రెండు బంగారు నియమాలు: సాక్ష్యాలను భద్రపరచకుండా శుభ్రపరచడం, దాని ప్రభావాన్ని కొలవకుండా క్లిష్టమైన మౌలిక సదుపాయాలను వేరుచేయడం.

అప్లికేషన్ టాస్క్

కేసు దృష్టాంతాన్ని ఎంచుకోండి (ఉదా. ఫిషింగ్ తర్వాత ఖాతా టేకోవర్). "ఈవెంట్ టైమ్‌లైన్" మరియు "రూట్ కాజ్ హైపోథెసిస్" టెంప్లేట్‌లతో AI నుండి విశ్లేషణను రూపొందించండి; ప్రతి టైమ్‌లైన్ దశను ధృవీకరించడానికి మీరు ఉపయోగించే సాక్ష్యాలను వ్రాయండి. ఆపై, "పరిమిత ఎంపిక" టెంప్లేట్‌తో, మీకు మూడు పరిమిత ఎంపికలు ఉన్న తర్వాత, ప్రతి ఒక్కదాని యొక్క వ్యాపార ప్రభావాన్ని మీరే అంచనా వేయండి మరియు మీరు దేనిని ఎంచుకుంటారో మరియు ఎందుకు (మరియు సాక్ష్యాలను భద్రపరచడానికి మీరు మొదట ఏమి చేస్తారో) గమనించండి.

చెక్లిస్ట్

• [ ] నేను AIని ఎంపిక/విశ్లేషణ సర్వర్‌గా పరిమితం చేసాను; నేను కార్యాచరణ నిర్ణయం తీసుకున్నాను.
• [ ] నేను టైమ్‌లైన్‌లోని ప్రతి దశను ముడి సాక్ష్యంతో ధృవీకరించాను, కల్పనను కలుపుతాను.
• [ ] నేను ఐసోలేషన్/క్లీనింగ్ ముందు సాక్ష్యం సేకరణ (చిత్రం, మెమరీ డంప్) దశను ప్లాన్ చేసాను.
• [ ] నేను మొదట క్లిష్టమైన మౌలిక సదుపాయాల కోసం ఐసోలేషన్ యొక్క వ్యాపార ప్రభావాన్ని కొలిచాను.
• [ ] నేను మూలకారణ పరికల్పనలను పరీక్షించే అవకాశాలుగా పరిగణించాను, ఖచ్చితమైనవిగా కాదు.
• [ ] నేను ఈవెంట్‌కు ముందు ప్లేబుక్‌ని సిద్ధం చేసి, ఆమోదం కోసం IR లీడర్‌కి సమర్పించాను.
• [ ] చట్టపరమైన నోటిఫికేషన్ అవసరమైన సందర్భాలలో నేను చట్టపరమైన/పరిపాలన ఆమోదాన్ని చేర్చాను.