Резюме
- Зафиксируйте полномочия по мониторингу, изменениям, эскалации и коммуникации при каждой передаче ответственности.
- Проведите одно сквозное учение по инциденту и зафиксируйте время обнаружения, принятия решения и восстановления по каждому ответственному.
Совместные операции помогают только тогда, когда данные доходят до стороны, способной действовать. Следующим полезным доказательством станет хронология инцидента, показывающая, где полномочия переходили из рук в руки и сократила ли поддержка общее время восстановления.
