# Valdykite incidentą nuo aptikimo iki atkūrimo

Taiga Learning · Užduoties lapas
https://taiga.training/lt/lessons/incident-management/

Naudokite išgalvotą ar patvirtintą informaciją. Neįrašykite paslapčių į šį užduoties lapą.

## Mokymosi tikslai
- Paskirkite incidento koordinavimo, techninio darbo ir komunikacijos atsakomybes.
- Pasirinkite poveikio ribojimą pagal poveikį ir turimus įrodymus.
- Atskirkite atkurtą paslaugą nuo užbaigto tolesnio darbo.

## Užduotis
Naudokite šios pamokos išgalvotą incidento laiko juostą. Parašykite pirmą situacijos pranešimą, įvardykite tris reagavimo vaidmenis ir apibrėžkite du atkūrimo patikrinimus. Nustatykite vieną veiksmą, kuriam reikia saugumo reagavimo sprendimo.

## Jūsų atsakymas
- Scenarijus ir apimtis:
- Prielaidos ir atviri klausimai:
- Siūlomas atsakymas ar sprendimas su priežastimis:

## Patikrinkite savo atsakymą
| Teiginys ar kriterijus | Įrodymas ar testas | Rezultatas ar spraga | Atsakingas asmuo |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Kitas veiksmas
- Veiksmas, atsakingas asmuo ir data:
- Kada peržiūrėsite šį atsakymą?

## Įsimintinas principas
Incidento metu koordinuokite sprendimus ir mažinkite žalą. Po atkūrimo patikrinkite taisymo darbą pagal stebėtą sutrikimą.

## Šaltiniai
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Šis užduoties lapas padeda mokytis. Vien jo užpildymas nesuteikia leidimo keisti produkcinę aplinką.