# Керуйте інцидентом від виявлення до відновлення

Taiga Learning · Робочий аркуш
https://taiga.training/uk/lessons/incident-management/

Використовуйте вигадану або дозволену інформацію. Не записуйте секрети в цей робочий аркуш.

## Навчальні цілі
- Призначати координацію інциденту, технічну роботу та комунікацію.
- Вибирати стримування за впливом і доступними доказами.
- Відокремлювати відновлений сервіс від завершеної подальшої роботи.

## Вправа
Використайте вигадану хронологію інциденту з цього уроку. Напишіть перше повідомлення про ситуацію, назвіть три ролі реагування та визначте дві перевірки відновлення. Визначте одну дію, що потребує рішення команди реагування на інциденти безпеки.

## Ваша відповідь
- Сценарій і межі:
- Припущення та відкриті питання:
- Запропонована відповідь або рішення з обґрунтуванням:

## Перевірте свою відповідь
| Твердження або критерій | Доказ або тест | Результат або прогалина | Відповідальний |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Наступна дія
- Дія, відповідальний і дата:
- Коли ви переглянете цю відповідь?

## Принцип, який слід запам’ятати
Під час інциденту координуйте рішення та зменшуйте шкоду. Після відновлення перевіряйте коригувальну роботу за спостережуваним збоєм.

## Джерела
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Цей робочий аркуш допомагає навчатися. Його заповнення саме по собі не дає дозволу на зміну в продуктивному середовищі.