# Johda incident havaitsemisesta palautumiseen

Taiga Learning · Työpohja
https://taiga.training/fi/lessons/incident-management/

Käytä kuvitteellisia tai hyväksyttyjä tietoja. Älä kirjoita salaisuuksia tähän työpohjaan.

## Tavoitteet
- Nimeät incidentin koordinoinnin, teknisen työn ja viestinnän vastuut.
- Valitset rajaustoimet vaikutuksen ja näytön perusteella.
- Erotat palvelun palautumisen jatkotoimien valmistumisesta.

## Tehtävä
Käytä oppitunnin kuvitteellista aikajanaa. Kirjoita ensimmäinen tilannepäivitys, nimeä kolme roolia häiriön käsittelyyn ja määritä kaksi palautumisen tarkistusta. Tunnista yksi security responsen päätöstä vaativa toimi.

## Oma vastauksesi
- Tilanne ja rajaus:
- Oletukset ja avoimet kysymykset:
- Ratkaisu tai päätös perusteluineen:

## Varmista vastaus
| Väite tai kriteeri | Näyttö tai testi | Tulos tai puute | Omistaja |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Seuraava toimi
- Toimi, omistaja ja ajankohta:
- Milloin arvioit vastauksen uudelleen?

## Muistettava periaate
Incidentin aikana koordinoi päätökset ja vähennä haittaa. Palautumisen jälkeen varmista korjausten teho havaittua virhettä vasten.

## Lähteet
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Työpohja tukee oppimista. Sen täyttäminen ei itsessään hyväksy tuotantomuutosta.