Cel
Lab IR ćwiczy decyzję na danych z labu, nie playbook korporacyjny przepisany z NIST bez kontekstu.
Stan
Status development. Publiczna jest checklista; pełne scenariusze z telemetrią dokładane są razem z labem SOC/Wazuh.
Incident Response Lab
Ćwiczenie triażu i notatki z incydentu w labie — alert, fakty, decyzja, eskalacja.