Stýrðu atviki frá greiningu til endurheimtar
LokiðSamræmdu viðbragðsaðila, takmarkaðu áhrif, miðlaðu óvissu og sannreyndu endurheimt. Breyttu atvikinu í úrbætur með ábyrgðaraðilum.
Gefið út af TaigaHvernig við skrifum
Kannaðu skilning þinnAfturköllun gerir útflutning aftur virkan, en notandi tilkynnir að hafa fengið færslur annars fyrirtækis. Hvað gerist næst?Gera æfinguna
Það sem þú lærir
- Úthluta samhæfingu atviks, tæknivinnu og upplýsingamiðlun.
- Velja afmörkun út frá áhrifum og tiltækum staðfestingargögnum.
- Aðskilja endurheimta þjónustu frá lokum eftirfylgniverka.
Lýstu yfir atviki út frá áhrifum
Atvik er atburður sem truflar, skerðir eða ógnar þjónustunni nægilega til að krefjast samræmdra viðbragða. Fyrirtækið þitt skilgreinir alvarleikastig og reglur um að vísa málum áfram. Notaðu áhrif á notendur, gögn sem verða fyrir áhrifum, tímalengd og umfang til að beita þeim.
Ekki bíða eftir fullkominni skýringu á grunnorsök áður en þú biður um hjálp. Skýr lýsing á áhrifum sem hafa sést nægir til að hefja samhæfingu. Haltu öryggisgrun aðskildum frá staðfestri niðurstöðu.
Undirbúðu viðbragðsleiðina fyrir útgáfu. Hafðu samskiptaupplýsingar, aðgangsferli, verklýsingar og samskiptarásir tiltækar þegar aðalþjónustan er ótiltæk. Æfðu leiðina með ímynduðu atviki.
Úthlutaðu ábyrgð áður en ósamræmdar breytingar hefjast
Samhæfing atviks setur forgang og stýrir ákvörðunum. Tæknilegir viðbragðsaðilar rannsaka og draga úr áhrifum. Upplýsingamiðlun heldur þeim sem verða fyrir áhrifum upplýstum. Google SRE lýsir þessari ábyrgð sem aðskildum hlutverkum. Lítil teymi geta sameinað hlutverk en þurfa samt að sinna allri vinnunni. Atvikaviðbrögð.
| Ábyrgð | Tafarlaus spurning |
|---|---|
| Samhæfingaraðili atviks | Hver eru áhrifin, núverandi forgangur og næsta ákvörðun? |
| Tæknilegur viðbragðsaðili | Hvaða heimilaða aðgerð getur dregið úr áhrifum og hvernig sannreynum við hana? |
| Ábyrgðaraðili upplýsingamiðlunar | Hver þarf uppfærslu, hvað er vitað og hvenær kemur næsta uppfærsla? |
| Ábyrgðaraðili þjónustu | Hvaða viðskiptamálamiðlanir og endurheimtarskilyrði eiga við? |
| Öryggisviðbrögð | Gætu trúnaður, heilleiki, aðgangsupplýsingar eða sönnunargögn orðið fyrir áhrifum? |
Haltu einni sameiginlegri tímalínu. Skráðu tíma, athugun, aðgerð, geranda og niðurstöðu. Greindu staðreyndir frá tilgátum. Notaðu sameiginlegt tímabelti og merktu óáreiðanlega tímastimpla.
Farðu í gegnum ímyndað atvik
Allir tímar hér að neðan eru UTC. Fyrirtækið tilnefnir samhæfingaraðila atviks þegar útflutningsbilunin hefur áhrif á marga viðskiptavini.
| Tími | Athugun eða aðgerð |
|---|---|
| 09:02 | Útflutningsbilanir fara yfir viðvörunarmörk þjónustunnar |
| 09:04 | Vaktaðili staðfestir misheppnuð verk; samhæfing atviks hefst |
| 09:07 | Teymið gerir hlé á nýjum útflutningi með samþykktri virknistýringu |
| 09:10 | Notandi tilkynnir um færslur sem kunna að tilheyra öðru fyrirtæki |
| 09:12 | Öryggisviðbragðsaðilar bætast við; viðeigandi annálar og artefaktaauðkenni eru varðveitt |
| 09:18 | Teymið endurheimtir samhæfa eldri útgáfu með stýrðri uppsetningu |
| 09:25 | Útflutningur tilbúinna gagna tekst; próf á aðgangsmörkum og rannsókn á miðlun gagna halda áfram |
Gagnleg fyrsta uppfærsla segir hvaða virkni verður fyrir áhrifum, þekkt umfang, mildun áhrifa og tíma næstu uppfærslu. Hún lofar ekki lagfæringartíma án staðfestingargagna. Forðastu að setja færslur viðskiptavina í sameiginlegu uppfærsluna.
Klukkan 09:10 breytist atvikið. Að endurheimta útflutning sem tekst nægir ekki lengur. Teymið þarf að meta mögulega óheimila miðlun gagna, stýra aðgangi, varðveita sönnunargögn og kalla til viðeigandi ákvörðunaraðila.
Dragðu úr áhrifum án þess að missa stjórn
Notaðu prófaðar verklýsingar þar sem þær eiga við. Athugaðu forsendur áður en útgáfa er afturkölluð, skipt er yfir á varakerfi eða aðgangsupplýsingum breytt. Eldri forritsútgáfa gæti ekki skilið núverandi gagnaskema. Yfirfærsla á annað Region-svæði getur flutt sömu skemmdu gögnin.
Láttu gervigreindaraðstoð skipuleggja staðfestingargögn sem viðkvæmar upplýsingar hafa verið fjarlægðar úr eða bera saman tilgátur innan samþykktra marka. Viðbragðsaðilar verða að sannreyna niðurstöður hennar. Annálar og verkefnafærslur eru ótraust inntak, ekki heimild til að framkvæma innihald þeirra.
Neyðaraðgangur ætti að hafa heimilaðan tilgang, takmarkaða tímalengd og rekjanleikaskrá. Bráð þörf gerir skipun sem agent leggur til ekki rétta.
Ljúktu endurheimt og eftirfylgni hvort í sínu lagi
Sannreyndu verkferli notandans, heilleika gagna, aðgangsmörk og ferskleika vöktunar áður en þú lýsir yfir endurheimt þjónustu. Skráðu takmarkanir sem sitja eftir. Haltu öryggisrannsókn opinni ef spurningum hennar hefur ekki verið svarað.
Skoðaðu síðan aðstæðurnar sem gerðu atvikið mögulegt. Úthlutaðu tilteknum eftirfylgniverkum með ábyrgðaraðila og sannprófunarskilyrðum. Yfirferð án ásakana leitar nákvæmrar skýringar og gagnlegra breytinga. Hún fjarlægir ekki ábyrgð á að ljúka þeim breytingum. Yfirferð eftir atvik.
Haltu áfram í öryggisrekstur og að loka endurgjafarferlinu.
Gera æfinguna
Notaðu ímynduðu atvikatímalínuna í þessari kennslustund. Skrifaðu fyrstu stöðuuppfærsluna, tilgreindu þrjú viðbragðshlutverk og skilgreindu tvær endurheimtarathuganir. Finndu eina aðgerð sem þarf ákvörðun öryggisviðbragðsaðila.
Sækja vinnublað (Markdown)Ef þú afvelur þennan reit eyðast allar framvinduupplýsingar sem eru vistaðar í þessum vafra.
Framvindan er geymd í þessum vafra. Enginn reikningur, engin rakning.
Heimildir og frekara lesefni
- Google SRE: Incident Response ↗
- Google SRE: Postmortem Culture ↗
- NIST: Incident Response Recommendations, SP 800-61 Rev. 3 ↗