# Menaxhoni një incident nga zbulimi te rikuperimi

Taiga Learning · Fletë pune
https://taiga.training/sq/lessons/incident-management/

Përdorni informacion imagjinar ose të miratuar. Mos vendosni sekrete në këtë fletë pune.

## Objektivat mësimore
- Caktoni përgjegjësitë për koordinimin e incidentit, punën teknike dhe komunikimin.
- Zgjidhni masat e kufizimit sipas ndikimit dhe evidencës së disponueshme.
- Ndani shërbimin e restauruar nga puna pasuese e përfunduar.

## Ushtrimi
Përdorni kronologjinë e incidentit të trilluar në këtë mësim. Shkruani përditësimin e parë të situatës, emërtoni tre role përgjigjeje dhe përcaktoni dy kontrolle rikuperimi. Identifikoni një veprim që kërkon vendim nga ekipi i përgjigjes ndaj incidenteve të sigurisë.

## Përgjigjja juaj
- Skenari dhe kufijtë:
- Supozimet dhe pyetjet e hapura:
- Përgjigjja ose vendimi i propozuar, me arsye:

## Verifikoni përgjigjen tuaj
| Pretendimi ose kriteri | Evidenca ose testi | Rezultati ose mangësia | Personi përgjegjës |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Veprimi pasues
- Veprimi, personi përgjegjës dhe data:
- Kur do ta rishqyrtoni këtë përgjigje?

## Parimi për t'u mbajtur mend
Gjatë një incidenti, koordinoni vendimet dhe zvogëloni dëmin. Pas rikuperimit, verifikoni punën korrigjuese kundrejt dështimit të vëzhguar.

## Burimet
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Kjo fletë pune mbështet të mësuarit. Plotësimi i saj nuk autorizon vetë një ndryshim në prodhim.