# จัดการ incident ตั้งแต่ตรวจพบจนกู้คืน

Taiga Learning · ใบงาน
https://taiga.training/th/lessons/incident-management/

ใช้ข้อมูลสมมติหรือข้อมูลที่อนุมัติแล้ว อย่าใส่ secret ในใบงานนี้

## วัตถุประสงค์การเรียนรู้
- มอบหมายการประสานงาน incident งานเทคนิค และการสื่อสาร
- เลือกการควบคุมเหตุจากผลกระทบและหลักฐานที่มี
- แยกบริการที่กู้คืนแล้วออกจากงานติดตามผลที่เสร็จแล้ว

## แบบฝึกหัด
ใช้ลำดับเวลา incident ในสถานการณ์สมมติของบทเรียน เขียนรายงานสถานการณ์ครั้งแรก ระบุบทบาทตอบสนองสามบทบาท และกำหนดการตรวจสอบการกู้คืนสองอย่าง ระบุหนึ่งการกระทำที่ต้องให้ผู้รับผิดชอบการตอบสนองด้านความปลอดภัยตัดสินใจ

## คำตอบของคุณ
- สถานการณ์และขอบเขต:
- สมมติฐานและคำถามที่ยังไม่ได้ข้อยุติ:
- คำตอบหรือการตัดสินใจที่เสนอ พร้อมเหตุผล:

## ตรวจสอบคำตอบของคุณ
| ข้ออ้างหรือเกณฑ์ | หลักฐานหรือ test | ผลหรือสิ่งที่ยังขาด | ผู้รับผิดชอบ |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## งานถัดไป
- งาน ผู้รับผิดชอบ และวันที่:
- คุณจะตรวจทานคำตอบนี้เมื่อใด

## หลักการที่ควรจำ
ระหว่าง incident ให้ประสานการตัดสินใจและลดความเสียหาย หลังการกู้คืน ให้ตรวจสอบงานแก้ไขเทียบกับความขัดข้องที่สังเกตพบ

## แหล่งข้อมูล
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

ใบงานนี้ช่วยในการเรียนรู้ การทำเสร็จไม่ได้อนุญาตให้เปลี่ยน production โดยตัวมันเอง