Recupera con
ruoli chiari.
Una sequenza di pianificazione vincolata alla fonte per rendere la risposta al recupero di un sito web più calma, responsabile e facilmente verificabile. Non diagnostica un incidente né modifica un sistema in produzione.
USALO PER: Usare prima di un rilascio o di un incidente per concordare l'ordine delle decisioni, i ruoli responsabili e le prove da conservare.
Esegui il prossimo passo noto.
- Nomina il responsabile delle decisioni sull'incidente, il lead tecnico e il responsabile comunicazione prima della finestra di rilascio; documenta un percorso di escalation quando un ruolo non è disponibile.
- Registra i percorsi dei clienti e i sistemi il cui ripristino è prioritario. Usa la valutazione d'impatto sul business del team invece di un ordine generico.
- Tieni una nota d'incidente con orario dell'osservazione, ambito, decisioni e le evidenze che hanno motivato ogni decisione. Separa i fatti dalle ipotesi.
- Dopo una modifica, verifica i percorsi cliente concordati e registra ciò che è stato osservato. Avvia l'escalation sugli impatti irrisolti tramite il processo di risposta approvato dal team.
Conferma ruoli e contatti per l'escalation tramite un canale interno approvato.
Esegui uno scenario tabletop a basso rischio e registra decisioni o passaggi mancanti.
Ricontrolla il percorso cliente primario dopo il ripristino usando l'ambiente e i controlli di accesso approvati dal team.
Note sulla fonte, non certezza presa in prestito.
Base di pianificazione: CISA — Planning: Response & Recovery
- CISA — Planning: Response & Recovery ↗CISA evidenzia la pianificazione per il recupero da incidenti e disastri, la prioritizzazione dell'impatto sul business, i canali di contatto e la struttura di reporting interna.
Autore: Bozza editoriale di SIU Enablement; guida operativa vincolata alla fonte. Revisionato da: È richiesta una revisione da parte degli operatori nominati e della security prima dell'utilizzo in un rilascio o incidente. Rivalida: Rivalida ogni 90 giorni e dopo qualsiasi cambiamento significativo dell'hosting, della proprietà o degli strumenti di risposta.