# Kezeljen incidenst az észleléstől a helyreállításig

Taiga Learning · Munkalap
https://taiga.training/hu/lessons/incident-management/

Kitalált vagy jóváhagyott információt használjon. Ne írjon titkokat ebbe a munkalapba.

## Tanulási célok
- Felelőst rendelni az incidens koordinálásához, a technikai munkához és a kommunikációhoz.
- A hatás és a rendelkezésre álló bizonyíték alapján kiválasztani a kárenyhítést.
- Különválasztani a helyreállított szolgáltatást a befejezett utókövetési munkától.

## Gyakorlat
Használja a lecke fiktív incidensének idővonalát. Írja meg az első helyzetjelentést, nevezzen meg három reagálási szerepet, és határozzon meg két helyreállítási ellenőrzést. Azonosítson egy műveletet, amelyhez a biztonsági incidenskezelés döntése szükséges.

## Az Ön válasza
- Helyzet és hatókör:
- Feltételezések és nyitott kérdések:
- Javasolt válasz vagy döntés, indoklással:

## Ellenőrizze a válaszát
| Állítás vagy feltétel | Bizonyíték vagy teszt | Eredmény vagy hiányosság | Felelős |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Következő teendő
- Teendő, felelős és dátum:
- Mikor vizsgálja felül ezt a választ?

## Megjegyzendő elv
Incidens közben hangolja össze a döntéseket, és csökkentse a kárt. Helyreállítás után a megfigyelt hibához viszonyítva ellenőrizze a javító munkát.

## Források
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Ez a munkalap a tanulást segíti. A kitöltése önmagában nem engedélyez éles módosítást.