新的IR ? 適合嗎 Dynamic Incident Response: A Framework for Security Teams

dair irteam sans incident response

waason 2026-10-01 17:09:25 ‧ 42 瀏覽

分享至

SANS 的 Joshua Wright 在 2026 年推出的 720 頁 Incident Response 新框架，核心提出的是 DAIR（Dynamic Approach to Incident Response）。
它主要在解決一個問題：
真正的資安事件不是照著「Prepare → Detect → Contain → Eradicate → Recover」一路走到底。

攻擊者會重新出現、Scope 會越查越大、新證據會推翻原本判斷，因此 IR 流程必須能「反覆回頭、重新判斷」。這就是 DAIR 的核心

這真的有用嗎??