Triage en el SOC

💡 Ayuda — Triage en el SOC

Sigue el ciclo de respuesta a incidentes (AGE-GIR-INS):

• Detección y análisis: primero confirma y caracteriza la alerta; no actúes a ciegas.
• Contención: prioriza frenar la propagación del movimiento lateral antes de que escale; aísla el segmento comprometido.
• Recolección de evidencia: preserva IoCs y registros para el análisis, sin reactivar lo comprometido.

Elige la opción que mejor respeta el orden y la prioridad de contención. Necesitas las 3 decisiones correctas para tu flag.