# Hantera en incident från upptäckt till återställning

Taiga Learning · Övningsblad
https://taiga.training/sv/lessons/incident-management/

Använd fiktiv eller godkänd information. Lägg inte hemligheter i övningsbladet.

## Lärandemål
- Fördela ansvaret för incidentsamordning, tekniskt arbete och kommunikation.
- Välj begränsande åtgärder utifrån påverkan och tillgängligt underlag.
- Skilj återställd tjänst från slutfört uppföljningsarbete.

## Övning
Använd den fiktiva incidentens tidslinje i lektionen. Skriv den första lägesuppdateringen, namnge tre roller i insatsen och definiera två återställningskontroller. Identifiera en åtgärd som kräver ett beslut från säkerhetsfunktionen.

## Ditt svar
- Scenario och omfattning:
- Antaganden och öppna frågor:
- Föreslaget svar eller beslut, med skäl:

## Verifiera ditt svar
| Påstående eller kriterium | Underlag eller test | Resultat eller lucka | Ansvarig |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Nästa åtgärd
- Åtgärd, ansvarig och datum:
- När ska du granska svaret igen?

## Princip att behålla
Samordna beslut och minska skadan under en incident. Verifiera korrigerande arbete mot det observerade felet efter återställningen.

## Källor
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Övningsbladet stöder lärande. Att fylla i det ger inte i sig tillstånd till en produktionsändring.