首页/安全/取证与溯源速查/响应指标取材与记录口径
溯源思路与流程68 条

响应指标取材与记录口径

把关键时间点记录下来:首条痕迹、告警、初判、遏制、恢复、结案,指标口径一致才能在复盘与多案例间对比。

取证与溯源速查安全更新于 2026-10-12
时间点首痕迹 / 告警 / 初判 / 遏制 / 恢复 / 结案
口径统一 UTC,注明判定人

时间点记录

时间点记录
first_artifact: 2026-01-02T03:20Z
alert:          2026-01-02T09:05Z
triage:         2026-01-02T09:40Z
contain:        2026-01-02T10:20Z
recover:        2026-01-03T02:00Z
close:          2026-01-05T08:00Z
指标用于改进节奏,不作为个人考核留痕之外的用途时更易收集真实数据。

易错点

  • 事后补录的时间点会失真,边做边记
  • 不同事件口径不一致会误导对比

数据来源与参考

  • NIST SP 800-61(指标)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌