Comece pelo trabalho reversível
- Resumir e agrupar alertas duplicados.
- Enriquecer IPs, usuários, devices e ativos.
- Construir timeline e hipótese inicial.
- Abrir caso com evidências já organizadas.
Suba um degrau por vez
TriagemSem autoridade destrutiva.
InvestigaçãoConsulta múltiplas fontes e testa hipóteses.
Contenção nível 1Ações temporárias e reversíveis, sempre logadas.
O limite
O destrutivo continua sendo decisão humana até que evidência, reversibilidade e governança justifiquem outro desenho.
Para levar: Autonomia não é um botão. É uma escada.
Leve este playbook com você
Em Markdown para colar na sua IA, ou como ponto de partida do seu próprio playbook.