# Halda intsidenti tuvastamisest taastamiseni

Taiga Learning · Tööleht
https://taiga.training/et/lessons/incident-management/

Kasuta väljamõeldud või heaks kiidetud teavet. Ära pane sellesse töölehte saladusi.

## Õpieesmärgid
- Määra intsidendi koordineerimise, tehnilise töö ja suhtluse vastutajad.
- Vali tõkestamine mõju ja olemasolevate tõendite järgi.
- Erista taastatud teenust lõpetatud järeltegevustest.

## Harjutus
Kasuta selle õppetunni väljamõeldud intsidendi ajajoont. Kirjuta esimene olukorrateade, nimeta kolm reageerimisrolli ja määra kaks taastumise kontrolli. Leia üks tegevus, mis vajab turvaintsidendi lahendajate otsust.

## Sinu vastus
- Stsenaarium ja ulatus:
- Eeldused ja lahtised küsimused:
- Pakutud vastus või otsus koos põhjendustega:

## Kontrolli oma vastust
| Väide või kriteerium | Tõend või test | Tulemus või lünk | Vastutaja |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Järgmine tegevus
- Tegevus, vastutaja ja kuupäev:
- Millal vaatad selle vastuse üle?

## Säilitatav põhimõte
Koordineeri intsidendi ajal otsuseid ja vähenda kahju. Pärast taastumist kontrolli parandustöö vastavust täheldatud tõrkele.

## Allikad
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

See tööleht toetab õppimist. Selle täitmine ei anna iseenesest luba tootmiskeskkonna muudatuseks.