IT SELECT LAB

Incident Response Kit

เครื่องมือสำหรับทีม IR — response cards, authority map, decision briefs

In-incident

First-Hour Response Cards

การ์ดคำถาม/action สำหรับ 4 role (SOC, Legal/DPO, IT ops, Communications) ในช่วง 1 ชม.แรก

  • Role × phase (15-30 min / 30-60 min)
  • Evidence to capture per step
  • อ้างอิง NIST SP 800-61r3
เปิด First-Hour Response Cards →
Pre-incident

Authority Contact Map

แผนที่ 'ใครมีอำนาจตัดสินใจอะไร' + backup + out-of-hours contact

  • Role authority limit (เช่น approve shutdown ระบบไหนได้)
  • Deputy + OOH contact chain
  • Export ให้พิมพ์ติดผนัง SOC
เปิด Authority Contact Map →
Training / tabletop

Incident Decision Briefs

case studies จาก breach จริง (MOVEit, Log4Shell, SolarWinds) กับคำถาม 'จะทำยังไง'

  • อ้างอิง source สาธารณะ (CISA, vendor advisories)
  • ใช้เป็น warm-up ก่อน tabletop
  • ไม่ใช่ decision อัตโนมัติ
เปิด Incident Decision Briefs →

การใช้งาน

  • Pre-incident — ทำ Authority Map + review Decision Briefs เป็นสัปดาห์ละครั้ง
  • ตอน incident — เปิด First-Hour Cards ให้ทีม
  • หลัง incident — บันทึก AAR ใน Drill AAR Builder (หมวด Recovery)