# Gestioneu un incident des de la detecció fins a la recuperació

Taiga Learning · Fitxa
https://taiga.training/ca/lessons/incident-management/

Feu servir informació fictícia o aprovada. No poseu secrets en aquesta fitxa.

## Objectius d'aprenentatge
- Assigneu la coordinació de l'incident, la feina tècnica i la comunicació.
- Trieu les mesures de contenció segons l'impacte i les evidències disponibles.
- Distingiu el servei restablert de la feina de seguiment completada.

## Exercici
Feu servir la cronologia de l'incident fictici d'aquesta lliçó. Escriviu la primera actualització de situació, anomeneu tres rols de resposta i definiu dues comprovacions de recuperació. Identifiqueu una acció que requereixi una decisió de resposta de seguretat.

## La vostra resposta
- Escenari i abast:
- Hipòtesis i preguntes obertes:
- Resposta o decisió proposada, amb motius:

## Verifiqueu la vostra resposta
| Afirmació o criteri | Evidències o prova | Resultat o mancança | Responsable |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Acció següent
- Acció, responsable i data:
- Quan revisareu aquesta resposta?

## Principi que cal retenir
Durant un incident, coordineu les decisions i reduïu els danys. Després de la recuperació, verifiqueu les correccions respecte de la fallada observada.

## Fonts
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Aquesta fitxa dona suport a l'aprenentatge. Completar-la no autoritza, per si sol, un canvi a producció.