6ea70bd34f
- Nueva estructura de carpetas según Skynet v7 - Añadidos schemas SQL completos - Documentación de entidades, componentes e integraciones - Modelo de seguridad actualizado - Infraestructura y operaciones reorganizadas
2.1 KiB
2.1 KiB
Respuesta a Incidentes
Estado: Activo
Respuesta a Compromiso de Credencial
| Tiempo | Acción |
|---|---|
| INMEDIATO | Revocar credencial comprometida en el servicio origen |
| T+5min | Generar y desplegar nueva credencial |
| T+15min | Auditar logs de acceso para evaluar impacto |
| T+1h | Documentar incidente y actualizar procedimientos |
Niveles de Severidad
| Severidad | Descripción | Tiempo Respuesta |
|---|---|---|
| CRITICAL | Master Key, KEK comprometida | Inmediato |
| HIGH | API Key producción, DB credential | < 5 min |
| MEDIUM | Service token, webhook | < 30 min |
| LOW | Token de desarrollo | < 24h |
Acciones por Tipo de Incidente
Compromiso de API Key
1. Revocar en el servicio (Anthropic, OpenRouter, etc.)
2. Generar nueva key
3. Actualizar en Infisical
4. Verificar servicios
5. Revisar logs
Compromiso de DB Credential
1. Cambiar contraseña en PostgreSQL
2. Actualizar en Infisical
3. Reiniciar servicios dependientes
4. Revisar accesos anómalos
Compromiso de SSH Key
1. Revocar en authorized_keys
2. Generar nuevo par de llaves
3. Actualizar en todos los servidores
4. Revisar logs de acceso SSH
Compromiso de KEK/Master Key
1. ALERTA CRÍTICA inmediata
2. Rotar TODAS las credenciales derivadas
3. Re-cifrar datos con nueva KEK
4. Auditoría completa de accesos
5. Análisis forense
Post-Incidente
| Paso | Descripción |
|---|---|
| 1 | Documentar timeline completo |
| 2 | Identificar causa raíz |
| 3 | Actualizar procedimientos |
| 4 | Comunicar a stakeholders si aplica |
| 5 | Implementar medidas preventivas |
Contactos de Emergencia
| Rol | Canal |
|---|---|
| Admin principal | Slack #alerts |
| Backup admin | ntfy + Email |
| Escalación | PagerDuty |
Checklist de Incidente
- Credencial revocada
- Nueva credencial generada
- Servicios verificados
- Logs revisados
- Impacto evaluado
- Incidente documentado
- Stakeholders notificados (si aplica)