路徑 05 · 課程: 8 · 90 分鐘
維運與改善
維護、可觀察性、事件管理、SOC 與 SIRT。透過有邊界的自動復原和經驗證的改善，讓回饋形成閉環。
- 01
部署後，持續為服務負責
已完成定義有用的服務訊號、事件決策、復原和維護。程式碼生成結束後，維運責任仍須清楚可見。
- 02
在軟體仍有用途期間持續維護
已完成為弱點、升級、設定漂移和退役安排優先順序。追蹤維護發現，直到正式環境完成經驗證的修正。
- 03
持續找出並修補弱點
已完成建立從偵測弱點到驗證正式環境修補的持續流程。了解成功原型可能掩蓋的維護缺口。
- 04
觀察服務與使用者
已完成將指標、記錄檔和追蹤連結到服務目標。設計告警、資料邊界，以及偵測遙測缺漏的檢查。
- 05
從偵測到復原，管理完整事件
已完成協調應變人員、控制影響、說明不確定性，並驗證復原。將事件轉成有負責人的改善工作。
- 06
將交付流程連結到 SOC 與 SIRT
已完成定義資安監控、事件交接、證據保存和復原責任。讓資安應變持續連結到軟體生命週期。
- 07
為自動復原設定安全邊界
已完成以明確權限、驗證與停止條件，自動執行已知復原操作。區分執行期復原與軟體變更。
- 08
透過經驗證的改善，讓回饋形成閉環
已完成將正式環境證據轉成需求、測試、受控變更和實測結果。定義自我改善軟體在責任明確的前提下能做到什麼。