# Pārvaldiet incidentu no atklāšanas līdz atjaunošanai

Taiga Learning · Darblapa
https://taiga.training/lv/lessons/incident-management/

Izmantojiet izdomātu vai apstiprinātu informāciju. Neievietojiet slepenos datus šajā darblapā.

## Mācību mērķi
- Piešķiriet atbildību par incidenta koordinēšanu, tehnisko darbu un saziņu.
- Izvēlieties ierobežošanas darbības pēc ietekmes un pieejamajiem pierādījumiem.
- Atšķiriet atjaunotu pakalpojumu no pabeigtiem turpmākajiem darbiem.

## Uzdevums
Izmantojiet šīs nodarbības izdomātā incidenta laika skalu. Uzrakstiet pirmo situācijas ziņojumu, nosauciet trīs reaģēšanas lomas un definējiet divas atjaunošanas pārbaudes. Nosakiet vienu darbību, kurai vajag drošības reaģēšanas lēmumu.

## Jūsu atbilde
- Scenārijs un tvērums:
- Pieņēmumi un atvērtie jautājumi:
- Piedāvātā atbilde vai lēmums ar pamatojumu:

## Pārbaudiet savu atbildi
| Apgalvojums vai kritērijs | Pierādījums vai tests | Rezultāts vai trūkums | Atbildīgais |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Nākamā darbība
- Darbība, atbildīgais un datums:
- Kad pārskatīsiet šo atbildi?

## Saglabājamais princips
Incidenta laikā koordinējiet lēmumus un maziniet kaitējumu. Pēc atjaunošanas pārbaudiet, vai labojumi risina novēroto kļūmi.

## Avoti
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Šī darblapa atbalsta mācīšanos. Tās aizpildīšana pati par sevi neatļauj izmaiņu produkcijas vidē.