# Kelola insiden dari deteksi hingga pemulihan

Taiga Learning · Lembar kerja
https://taiga.training/id/lessons/incident-management/

Gunakan informasi fiktif atau yang disetujui. Jangan masukkan secret dalam lembar kerja ini.

## Tujuan pembelajaran
- Tetapkan tanggung jawab koordinasi insiden, pekerjaan teknis, dan komunikasi.
- Pilih tindakan pembatasan berdasarkan dampak dan bukti yang tersedia.
- Bedakan pemulihan layanan dari penyelesaian pekerjaan tindak lanjut.

## Latihan
Gunakan kronologi insiden fiktif dalam pelajaran ini. Tulis pembaruan situasi pertama, sebutkan tiga peran respons, dan tentukan dua pemeriksaan pemulihan. Identifikasi satu tindakan yang memerlukan keputusan tim respons keamanan.

## Jawaban Anda
- Skenario dan cakupan:
- Asumsi dan pertanyaan yang belum terjawab:
- Jawaban atau keputusan yang diusulkan, beserta alasan:

## Verifikasi jawaban Anda
| Klaim atau kriteria | Bukti atau pengujian | Hasil atau kekurangan | Penanggung jawab |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Tindakan berikutnya
- Tindakan, penanggung jawab, dan tanggal:
- Kapan Anda akan meninjau jawaban ini?

## Prinsip yang perlu dipertahankan
Selama insiden, koordinasikan keputusan dan kurangi kerugian. Setelah pemulihan, verifikasi pekerjaan perbaikan terhadap kegagalan yang diamati.

## Sumber
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Lembar kerja ini mendukung pembelajaran. Menyelesaikannya tidak dengan sendirinya mengizinkan perubahan produksi.