53 lines
721 B
Markdown
53 lines
721 B
Markdown
# Report Summary Template
|
|
|
|
## 基本信息
|
|
|
|
- 标题:
|
|
- 来源:
|
|
- 日期:
|
|
- 作者 / 团队:
|
|
- 类型:
|
|
|
|
## 核心摘要
|
|
|
|
用 3 到 5 句话总结对 SOC 研判最有帮助的内容。
|
|
|
|
## 关键发现
|
|
|
|
- 发现 1:
|
|
- 发现 2:
|
|
- 发现 3:
|
|
|
|
## 关键实体
|
|
|
|
- 攻击者:
|
|
- 工具:
|
|
- 域名 / IP:
|
|
- Hash:
|
|
- 邮件主题 / 发件特征:
|
|
|
|
## 对 SOC 的实际价值
|
|
|
|
- 对哪些告警类型有帮助
|
|
- 对哪些 playbook 需要更新
|
|
- 对哪些规则或研判路径有启发
|
|
|
|
## 可沉淀记忆
|
|
|
|
- 哪些内容适合作为 Knowledge Memory
|
|
- 哪些内容适合作为 Case Pattern
|
|
|
|
## 关联内容
|
|
|
|
- 关联 KB:
|
|
- 关联 Playbook:
|
|
- 关联 Case:
|
|
- 关联 TTP:
|
|
|
|
## 标签
|
|
|
|
- `#report`
|
|
- `#intel`
|
|
- `#ttp/...`
|
|
- `#campaign/...`
|