# Håndtér en hændelse fra opdagelse til gendannelse

Taiga Learning · Arbejdsark
https://taiga.training/da/lessons/incident-management/

Brug fiktive eller godkendte oplysninger. Skriv ikke secrets i arbejdsarket.

## Læringsmål
- Fordel koordinering af hændelsen, teknisk arbejde og kommunikation.
- Vælg inddæmning ud fra påvirkning og tilgængelig dokumentation.
- Skeln mellem gendannet tjeneste og afsluttet opfølgning.

## Øvelse
Brug lektionens fiktive hændelsesforløb. Skriv den første statusmeddelelse, navngiv tre beredskabsroller, og definér to gendannelseskontroller. Find én handling, der kræver en beslutning fra sikkerhedsberedskabet.

## Dit svar
- Scenarie og omfang:
- Antagelser og åbne spørgsmål:
- Foreslået svar eller beslutning med begrundelser:

## Verificér dit svar
| Påstand eller kriterium | Dokumentation eller test | Resultat eller mangel | Ansvarlig |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Næste handling
- Handling, ansvarlig og dato:
- Hvornår vil du gennemgå dette svar?

## Princip at huske
Koordinér beslutninger, og begræns skade under en hændelse. Efter gendannelse skal korrigerende arbejde verificeres mod den observerede fejl.

## Kilder
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Arbejdsarket understøtter læring. Gennemførelse autoriserer ikke i sig selv en produktionsændring.