# Кіруйце інцыдэнтам ад выяўлення да аднаўлення

Taiga Learning · Працоўны ліст
https://taiga.training/be/lessons/incident-management/

Выкарыстоўвайце выдуманую або ўхваленую інфармацыю. Не змяшчайце сакрэты ў гэтым працоўным лісце.

## Мэты навучання
- Прызначаць каардынацыю інцыдэнту, тэхнічную працу і камунікацыю.
- Выбіраць стрымліванне паводле ўплыву і наяўных доказаў.
- Аддзяляць адноўлены сэрвіс ад завершанай наступнай працы.

## Практыкаванне
Выкарыстоўвайце выдуманую храналогію інцыдэнту з гэтага ўрока. Напішыце першае паведамленне пра сітуацыю, назавіце тры ролі рэагавання і вызначце дзве праверкі аднаўлення. Вызначце адно дзеянне, якое патрабуе рашэння каманды рэагавання на інцыдэнты бяспекі.

## Ваш адказ
- Сцэнарый і абсяг:
- Дапушчэнні і адкрытыя пытанні:
- Прапанаваны адказ або рашэнне з абгрунтаваннем:

## Праверце свой адказ
| Сцверджанне або крытэрый | Доказ або тэст | Вынік або прабел | Адказны |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Наступнае дзеянне
- Дзеянне, адказны і дата:
- Калі вы перагледзіце гэты адказ?

## Прынцып, які трэба запомніць
Падчас інцыдэнту каардынуйце рашэнні і памяншайце шкоду. Пасля аднаўлення правярайце выпраўленні адносна назіранага збою.

## Крыніцы
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Гэты працоўны ліст падтрымлівае навучанне. Само яго запаўненне не дазваляе змены ў production-асяроддзі.