# Gestionați un incident de la detectare la recuperare

Taiga Learning · Fișă de lucru
https://taiga.training/ro/lessons/incident-management/

Folosiți informații fictive sau aprobate. Nu puneți secrete în această fișă de lucru.

## Obiective de învățare
- Atribuiți coordonarea incidentului, lucrul tehnic și comunicarea.
- Alegeți măsurile de limitare după impact și dovezile disponibile.
- Separați serviciul restaurat de lucrul ulterior terminat.

## Exercițiu
Folosiți cronologia incidentului fictiv din această lecție. Scrieți prima informare despre situație, numiți trei roluri de răspuns și definiți două verificări de recuperare. Identificați o acțiune care necesită decizia echipei de răspuns la securitate.

## Răspunsul dumneavoastră
- Scenariu și domeniu:
- Ipoteze și întrebări deschise:
- Răspuns sau decizie propusă, cu motive:

## Verificați răspunsul
| Afirmație sau criteriu | Dovadă sau test | Rezultat sau lipsă | Responsabil |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Acțiunea următoare
- Acțiune, responsabil și dată:
- Când veți reevalua acest răspuns?

## Principiu de reținut
În timpul incidentului, coordonați deciziile și reduceți daunele. După recuperare, verificați corecțiile în raport cu defecțiunea observată.

## Surse
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Această fișă de lucru sprijină învățarea. Completarea ei nu autorizează singură o modificare în producție.