Güvenlik olayı meydana geldiğinde yapılması gerekenleri verimli şekilde yönetmeye yarayan bir araç.
Şirket içinde zaten kullanılan Jira, Slack, GSuite, PagerDuty gibi sistemlerle AWS API'lerine dayanmadan doğrudan çoklu entegrasyon sağlıyor.
#1 Veri yönetimi : Olayla ilgili materyallerden buna verilen tepkilere kadar her şeyi toplamak
#2 Katılım yönetimi : Her bireyin/takımın yapması gereken işleri düzenlemek
#3 Yaşam döngüsü yönetimi : Sorumlu kişinin olayın genel yaşam döngüsünü yönetebilmesi için araçlar
#4 Olaydan öğrenmek : Geçmiş olaylardan yararlanarak gelecekteki olayların çözüm hızını artırmak
The Checklist
-
Olay ilanı
-
Olay sorumlusunun atanması
-
Bağımsız ve standartlaştırılmış iletişim kanalı oluşturma
-
Olay dokümantasyonu oluşturma
-
Olay müdahalesine katılacak kişilerin seçimi
-
Personeli mevcut duruma göre ayarlama
-
Başlıca paydaşlara bildirim
-
Olayın fiilen çözülmesi
-
PIR ( Post Incident Review, olay sonrası değerlendirme raporu ) hazırlama
Henüz yorum yok.