Stół IR

Gdy coś się dzieje, ludzie mieszają objawy z diagnozą i kasują ślady „dla spokoju”. Stół IR trzyma oś czasu, fakty osobno od hipotez, decyzje z uzasadnieniem i listę braków. Zapis tylko w Twojej przeglądarce; możesz wyeksportować Markdown albo zwykły tekst.

Po co to jest

Przy przejętym koncie, dziwnym alercie albo ransomware pierwsza godzina lubi zamienić się w czat pełen domysłów. Stół IR wymusza prosty podział: co widać, co tylko podejrzewasz, co zdecydowano i czego jeszcze nie ma w logach.

Działa w przeglądarce. Nie ma konta, nie ma chmury, nie ma „wysyłki sprawy do tomek.st”. Eksportujesz notatkę i idziesz nią dalej — do zespołu, ubezpieczyciela albo formularza, jeśli chcesz zewnętrzny triage.

To nie jest

• całodobowy SOC ani retainer
• narzędzie łańcucha dowodowego dla sądu
• automat, który „usuwa atakującego”

Do formalnego forensics i zachowania nośników uzgodnij zakres osobno — usługa Incident response / Digital forensics.

Jak zacząć

1. Wpisz tytuł sprawy i kto może zatwierdzić izolację.
2. Dokładaj wpisy na osi czasu w kolejności zauważenia.
3. Fakty trzymaj osobno od hipotez.
4. Eksportuj Markdown, zanim wyczyścisz przeglądarkę albo zmienisz komputer.

Aplikacja jest poniżej.