# Gerir um incidente desde a deteção até à recuperação

Taiga Learning · Ficha de trabalho
https://taiga.training/pt-PT/lessons/incident-management/

Use informação fictícia ou aprovada. Não coloque segredos nesta ficha.

## Objetivos de aprendizagem
- Atribuir a coordenação do incidente, o trabalho técnico e a comunicação.
- Escolher a contenção com base no impacto e nas evidências disponíveis.
- Separar a reposição do serviço da conclusão do trabalho posterior.

## Exercício
Use a cronologia fictícia do incidente nesta lição. Escreva a primeira atualização da situação, identifique três funções de resposta e defina duas verificações de recuperação. Identifique uma ação que exija uma decisão da resposta de segurança.

## A sua resposta
- Cenário e âmbito:
- Pressupostos e perguntas em aberto:
- Resposta ou decisão proposta, com razões:

## Verifique a sua resposta
| Afirmação ou critério | Evidência ou teste | Resultado ou lacuna | Responsável |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Próxima ação
- Ação, responsável e data:
- Quando vai rever esta resposta?

## Princípio a reter
Durante um incidente, coordene decisões e reduza os danos. Após a recuperação, verifique o trabalho corretivo face à falha observada.

## Fontes
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Esta ficha apoia a aprendizagem. Completá-la não autoriza, por si só, uma alteração em produção.