# Upravljajte incident od zaznave do obnove

Taiga Learning · Delovni list
https://taiga.training/sl/lessons/incident-management/

Uporabite izmišljene ali odobrene informacije. V ta delovni list ne vnašajte skrivnosti.

## Učni cilji
- Dodelite usklajevanje incidenta, tehnično delo in komunikacijo.
- Omejitev posledic izberite glede na vpliv in razpoložljive dokaze.
- Ločite obnovljeno storitev od dokončanega nadaljnjega dela.

## Vaja
Uporabite izmišljeno časovnico incidenta iz te lekcije. Napišite prvo obvestilo o stanju, navedite tri odzivne vloge in določite dve preverjanji obnove. Prepoznajte eno dejanje, ki potrebuje odločitev varnostnega odziva.

## Vaš odgovor
- Scenarij in obseg:
- Predpostavke in odprta vprašanja:
- Predlagani odgovor ali odločitev z razlogi:

## Preverite odgovor
| Trditev ali merilo | Dokazilo ali test | Rezultat ali vrzel | Odgovorna oseba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Naslednji ukrep
- Ukrep, odgovorna oseba in datum:
- Kdaj boste pregledali ta odgovor?

## Načelo, ki si ga velja zapomniti
Med incidentom usklajujte odločitve in zmanjšujte škodo. Po obnovi preverite popravljalno delo glede na opaženo napako.

## Viri
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Ta delovni list podpira učenje. Njegova izpolnitev sama po sebi ne daje dovoljenja za spremembo v produkciji.