# Управувајте со инцидент од откривање до обновување

Taiga Learning · Работен лист
https://taiga.training/mk/lessons/incident-management/

Користете измислени или одобрени информации. Не ставајте тајни во овој работен лист.

## Цели на учењето
- Доделете одговорност за координација на инцидентот, техничката работа и комуникацијата.
- Изберете мерки за ограничување според влијанието и достапните докази.
- Разликувајте обновена услуга од завршена последователна работа.

## Вежба
Користете ја измислената временска линија на инцидент од оваа лекција. Напишете го првото известување за состојбата, назначете три улоги за одговор и одредете две проверки за обновување. Препознајте едно дејство што бара одлука од безбедносниот одговор.

## Вашиот одговор
- Сценарио и опфат:
- Претпоставки и отворени прашања:
- Предложен одговор или одлука, со образложение:

## Проверете го вашиот одговор
| Тврдење или критериум | Доказ или тест | Резултат или празнина | Одговорно лице |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следно дејство
- Дејство, одговорно лице и датум:
- Кога ќе го прегледате овој одговор?

## Начело што треба да го задржите
За време на инцидент, координирајте ги одлуките и намалувајте ја штетата. По обновувањето, проверете ја корективната работа според забележаниот неуспех.

## Извори
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Овој работен лист го поддржува учењето. Неговото пополнување само по себе не овластува продукциска промена.