# Řiďte incident od detekce po obnovu

Taiga Learning · Pracovní list
https://taiga.training/cs/lessons/incident-management/

Používejte fiktivní nebo schválené informace. Do pracovního listu nevkládejte tajné údaje.

## Cíle učení
- Přiřadit koordinaci incidentu, technickou práci a komunikaci.
- Zvolit omezení škod podle dopadu a dostupných důkazů.
- Oddělit obnovenou službu od dokončené následné práce.

## Cvičení
Použijte fiktivní časovou osu incidentu z této lekce. Napište první zprávu o situaci, určete tři role reakce a definujte dvě kontroly obnovy. Určete jednu akci, která potřebuje rozhodnutí bezpečnostního týmu.

## Vaše odpověď
- Scénář a rozsah:
- Předpoklady a otevřené otázky:
- Navržená odpověď nebo rozhodnutí s důvody:

## Ověřte odpověď
| Tvrzení nebo kritérium | Důkaz nebo test | Výsledek nebo nedostatek | Odpovědná osoba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Další akce
- Akce, odpovědná osoba a datum:
- Kdy tuto odpověď znovu posoudíte?

## Zásada k zapamatování
Během incidentu koordinujte rozhodnutí a snižujte škody. Po obnově ověřte nápravnou práci proti pozorovanému selhání.

## Zdroje
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Tento pracovní list podporuje učení. Jeho vyplnění samo nepovoluje produkční změnu.