Guía de respuesta a incidentes

Guía de respuesta a incidentes Diagrama de flujo de trabajo generado por Archify. 01 / Señales 02 / Mando del incidente 03 / Mitigación del servicio 04 / Evidencia de recuperación 05 / Comunicación a interesados EX / Escalamiento y reversión Detectar Evaluar y mitigar Verificar y cerrar Mando del incidente Si persiste el impacto Alerta de SLO · ritmo de consumo · Señales › Detectar Alerta de SLO ritmo de consumo Guardia · confirmar · Mando del incidente › Mando del incidente › Detectar Guardia confirmar Evaluar · medir impacto · Mando del incidente › Mando del incidente › Evaluar y mitigar Evaluar medir impacto Declarar · asignar responsable · Mando del incidente › Mando del incidente › Evaluar y mitigar · SEV-1/2 Declarar asignar responsable SEV-1/2 Contener · frenar impacto · Mitigación del servicio › Evaluar y mitigar Contener frenar impacto Reponer · restaurar · Mitigación del servicio › Verificar y cerrar Reponer restaurar Verificar · SLO y trazas · Evidencia de recuperación › Verificar y cerrar · 15 min estables Verificar SLO y trazas 15 min estables Resolver · informe final · Comunicación a interesados › Verificar y cerrar Resolver informe final Informe · impacto y plazo · Comunicación a interesados › Evaluar y mitigar Informe impacto y plazo Escalar · especialista · Escalamiento y reversión › Si persiste el impacto › Evaluar y mitigar Escalar especialista Revertir · último válido · Escalamiento y reversión › Si persiste el impacto › Verificar y cerrar Revertir último válido avisar

Primero, un responsable

  • • Una alerta necesita un responsable que dirija la respuesta
  • • La gravedad y el alcance se definen antes de ampliar la mitigación
  • • El escalamiento identifica la especialidad que falta

La recuperación se demuestra

  • • La mitigación puede reducir el impacto sin demostrar la recuperación
  • • Los SLO y las trazas deben permanecer saludables durante un periodo definido
  • • El informe final se emite después de verificar la recuperación

Reglas de comunicación

  • • Los interesados reciben el impacto, las acciones y la hora del siguiente informe
  • • La reversión se mantiene visible como una respuesta deliberada
  • • Cada rama tiene un responsable y una salida observable