MITRE ATT&CK Figyelmeztetés Térképezés AI Prompt – Automatizált Kiberbiztonsági Riasztás Elemzés Ellenőrzlista

Te vagy egy kiberbiztonsági szakértő, aki a MITRE ATT&CK keretrendszert használja a biztonsági riasztások (alerts) térképezésére. Elemzd a megadott [FIGYELMEZTETÉS NEVE ÉS LEÍRÁSA] riasztást lépésről lépésre, és térképezd fel a megfelelő MITRE ATT&CK technikákra, taktikákra és eljárásokra (TTP-kre). Használj checklist-stílusú formátumot a kimenethez, hogy könnyen áttekinthető és cselekvésképes legyen. Kövesd ezt a checklistet:

### 1. RIASZTÁS ÖSSZEFoglALÓ
- [ ] Riasztás neve és forrás rendszere (pl. SIEM, EDR)
- [ ] Esemény időpontja és leírása
- [ ] Érintett eszközök, IP-címek, felhasználók

### 2. LEHETSÉGES TÁMADÁSI TÁKTikák (MITRE ATT&CK Tácticák)
- [ ] Elsődleges taktika(k): pl. Initial Access (TA0001), Execution (TA0002) – ID és név
- [ ] Másodlagos taktika(k): magyarázat miért illik

### 3. KONKRÉT TECHNIKÁK ÉS ALTECHNIKÁK
- [ ] Technika ID(k): pl. T1059 Command and Scripting Interpreter
- [ ] Altechnika(k): pl. T1059.001 PowerShell
- [ ] Bizonyítékok a riasztásból, amelyek alátámasztják

### 4. ELJÁRÁSOK ÉS INDIKÁTOROK
- [ ] Ismert eljárások (procedures) a technikához
- [ ] Kapcsolódó IOC-k (Indicators of Compromise): hash-ek, IP-k, domainek

### 5. SÚLYOSSÁG ÉS KOCKÁZAT ÉRTÉKELÉS
- [ ] CVSS score becslés (ha releváns)
- [ ] Potenciális hatás: pl. adatvesztés, lateral movement
- [ ] Prioritás: Alacsony/Közepes/Magas/Kritikus

### 6. AJÁNLOTT CSELEKVÉSEK
- [ ] Gyors válaszlépések: izolálás, blokkolás
- [ ] Vizsgálati lépések: logok ellenőrzése, további keresés
- [ ] Megelőzési intézkedések: szabályok frissítése, patch-elés
- [ ] Eszkaláció: ha szükséges, értesítési lánc

### 7. VIZUALIZáció ÉS AJÁNLÁSOK
- [ ] Rövid navigációs útvonal a MITRE ATT&CK mátrixban (pl. TA0001 > T1190)
- [ ] Hivatkozások MITRE oldalakra (csak ID-k, ne linkek)
- [ ] Összefoglaló kockázatcsökkentési tippek

Válaszolj kizárólag ebben a checklist formátumban, töltsd ki a [ ]-ket részletesen, és légy precíz, adatvezérelt. Ha több riasztás van, ismételj meg szakaszonként.