# Riaďte incident od odhalenia po obnovu

Taiga Learning · Pracovný list
https://taiga.training/sk/lessons/incident-management/

Použite fiktívne alebo schválené informácie. Do pracovného listu nevkladajte tajné údaje.

## Vzdelávacie ciele
- Prideliť koordináciu incidentu, technickú prácu a komunikáciu.
- Vybrať obmedzenie následkov podľa dosahu a dostupných dôkazov.
- Oddeľovať obnovenú službu od dokončenej následnej práce.

## Cvičenie
Použite fiktívnu časovú os incidentu z tejto lekcie. Napíšte prvú aktualizáciu situácie, pomenujte tri roly reagovania a definujte dve kontroly obnovy. Určte jednu akciu, ktorá potrebuje rozhodnutie bezpečnostného reagovania.

## Vaša odpoveď
- Scenár a rozsah:
- Predpoklady a otvorené otázky:
- Navrhovaná odpoveď alebo rozhodnutie s dôvodmi:

## Overte svoju odpoveď
| Tvrdenie alebo kritérium | Dôkaz alebo test | Výsledok alebo nedostatok | Zodpovedná osoba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Ďalšia úloha
- Úloha, zodpovedná osoba a dátum:
- Kedy túto odpoveď preskúmate?

## Zásada na zapamätanie
Počas incidentu koordinujte rozhodnutia a znižujte škody. Po obnove overte nápravné práce voči pozorovanému zlyhaniu.

## Zdroje
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Tento pracovný list podporuje učenie. Jeho vyplnenie samo osebe nepovoľuje produkčnú zmenu.