NIST SP800-61r3
风险路径、事件结论、证据与业务恢复方法
原文位置:Table2 ID.RA-01/03/04/05;Table3 检测、分析、处置与恢复
不能据此推出:专业建议,不是AI自主响应实测。
核查 2026-10-20 · 所属资料版本 2026-10-21.workunits.2 · 来源ID WU-C-IR-NIST
实际引用在哪里
授权风险发现:威胁路径与可证实漏洞 →
提供威胁建模、攻击面/路径与影响分析的接收方法。
关系:方法依据
告警调查结论:证据、判定与可继续的升级包 →
专业方法支持调查结果分界。
关系:部分支持
安全事件处置:证据保全、遏制与业务恢复 →
支持联合处置结果和证据边界。
关系:方法依据
安全事件处置:证据保全、遏制与业务恢复 →
明确专业终态使验证可执行。
关系:部分支持