Empieza por el trabajo reversible
- Resumir y agrupar alertas duplicadas.
- Enriquecer IPs, usuarios, dispositivos y activos.
- Construir la línea de tiempo y la hipótesis inicial.
- Abrir el caso con las evidencias ya organizadas.
Sube un escalón a la vez
TriageSin autoridad destructiva.
InvestigaciónConsulta múltiples fuentes y prueba hipótesis.
Contención nivel 1Acciones temporales y reversibles, siempre registradas.
El límite
Lo destructivo sigue siendo decisión humana hasta que la evidencia, la reversibilidad y la gobernanza justifiquen otro diseño.
Para llevar: La autonomía no es un botón. Es una escalera.
Llévate este playbook
En Markdown para pegar en tu IA, o como punto de partida de tu propio playbook.