# incident-response
標記為「incident-response」的 41 篇文章
AI 事件回應劇本
針對 AI 特定資安事件的全面事件回應劇本。
AI 事件嚴重性評分
對 AI 資安事件進行嚴重性評分的框架與方法論,整合 NIST AI RMF、MITRE ATLAS 與傳統 CVSS 方法。
AI 事件分流程序
AI 安全事件的標準化分流程序,涵蓋嚴重性評估、初步圍堵與升級決策。
AI 供應鏈事件回應
針對 AI 供應鏈妥協的事件回應程序,涵蓋模型倉儲、訓練管線與相依鏈。
API 金鑰妥協調查
調查 AI API 金鑰妥協事件,涵蓋偵測、範圍評估、使用鑑識與修補程序。
AI 證據保存
自 AI 安全事件保存鑑識證據：模型狀態快照、對話與互動保存、embedding 資料庫捕獲，與為 AI 特定產物之監管鏈。
AI 事件升級路徑
何時及如何升級 AI 安全事件：內部升級層級、外部回報義務、法規通知要求，與供應商協調程序。
AI 特定嚴重性評分框架
為 AI 安全事件設計之嚴重性評分框架：模型完整性影響、資料暴露範圍、爆炸半徑分析、可逆性評估與複合評分方法論。
AI 事件分流程序（AI 鑑識 IR）
為 AI 安全事件之首回應程序：何須立即保存、何須隔離、初始評估檢核表與為 AI 特定事件之升級標準。
AI 鑑識與事件應變
AI 系統鑑識調查與事件應變的概覽：為何傳統 IR 不足、AI 事件生命週期，以及非決定性系統的獨特挑戰。
IR 劇本
AI 安全事件的逐步應變劇本——涵蓋越獄事件、提示詞注入入侵、資料外洩、模型竄改與代理工具濫用。
Jailbreak 事件回應 Playbook
回應生產 jailbreak 之逐步 playbook：偵測驗證、遏制策略、調查程序、補救步驟，以及事後檢討框架。
模型入侵事件回應手冊
回應被入侵 AI 模型的手冊:隔離程序、替換策略、供應鏈調查、重新訓練考量與完整性復原。
模擬測驗 3:專家紅隊
涵蓋研究技巧、自動化、微調攻擊、供應鏈安全與事件回應的 25 題專家級模擬測驗。
AI 鑑識模擬測驗
模擬測驗涵蓋AI incident investigation、log analysis、attribution、evidence preservation。
防禦與緩解評量
以 15 道中級題目測試你對 AI 護欄、監控系統、事件回應與深度防禦策略的知識。
AI 鑑識 & IR 評估
評估涵蓋AI incident investigation、evidence collection、提示詞注入鑑識、response procedures。
AI 鑑識評量
以 15 道題目測試你對 AI 事件回應、日誌分析、證據保全、行為分析與鑑識調查技術的知識。
AI 事件回應評估
評估 of AI-specific 事件回應 procedures、鑑識、recovery capabilities。
監控與偵測評量
以 9 道中級題目測試你對 AI 安全監控、異常偵測、日誌策略以及基於 LLM 應用之事件偵測的理解。
Practical 事件回應評估
Practical 評估 simulating an AI 安全 incident與evidence analysis、response procedures。
技能驗證: AI 事件回應
Skill verification的AI-specific incident detection、analysis、containment、recovery。
總結專案:建置 AI 事件回應系統
設計並實作專為 AI 安全事件打造的事件回應系統,涵蓋提示詞注入入侵、模型操控,以及經由 LLM 應用程式的資料外洩。
Capstone:AI 事件回應演練
Capstone 演練:執行從偵測到修復的完整 AI 事件回應演練。
頂石專案:AI 事件回應演練
透過分流、調查、圍堵、修復與事後檢討報告,回應一場模擬的 AI 安全事件。
2026 年 9 月：事件回應挑戰
從日誌、工件與系統追蹤調查模擬的 AI 安全事件。重建攻擊時間軸、辨識根本原因，並撰寫事件報告。
AI 事件回應治理
Governance frameworks for AI incident response including roles, escalation, and regulatory notification.
AI 供應鏈事件回應
AI 供應鏈事件回應的完整流程,涵蓋偵測、遏制、根除、復原與教訓學習。
Lab: AI Incident Investigation
Investigate logs and artifacts from a compromised AI system to reconstruct the attack chain, identify the 漏洞 exploited, and determine the scope of the breach.
CTF：AI 鑑識調查
分析日誌、模型輸出與系統產物以重建 AI 安全事件。發展針對 AI 特有攻擊模式、資料外洩痕跡，與對抗提示偵測之鑑識分析技能。
實驗：AI 事件回應模擬
透過模擬的提示注入事件，搭配升級與圍堵流程，演練 AI 事件回應程序。
Simulation: AI SOC Simulation
防禦 simulation where you set up monitoring for an AI application, then respond to simulated attacks by practicing alert triage, investigation, and escalation procedures.
模擬：AI 供應鏈攻擊調查
調查並回應影響 AI 系統之模型權重、訓練資料管線與第三方依賴之供應鏈受損。
AI 驅動事件回應系統評估
對 SOC 環境中可存取 SIEM、EDR 與工單系統之 AI 事件回應系統進行紅隊演練。
AI 事件桌上演練
設計與引導協助組織準備回應 AI 專屬安全事件的桌上演練。
事件回應速查卡
AI 事件回應速查卡,涵蓋初步檢傷、遏制、證據收集與溝通範本。
AI 事件回應檢核清單
AI 安全事件回應的逐步檢核清單,從初步偵測到遏制、調查、修補與事件後檢討。
Incident Response Playbook for AI 安全 Breaches
導覽 for building an incident response playbook tailored to AI security breaches, covering detection triggers, triage procedures, containment strategies, investigation workflows, remediation validation, and post-incident review processes.
AI Incident Response Preparation
Step-by-step walkthrough for building AI incident response capabilities: playbook development, tabletop exercises, containment procedures, communication templates, and evidence collection workflows.
防禦實作演練
實作 AI 安全防禦的逐步指南：護欄配置、監控與偵測設置，以及 AI 系統的事件回應準備。
Incident Response Playbook for LLM Applications
Design and implement an incident response playbook specific to LLM application security incidents.