Resposta a incidentes
Fluxo de preservação de evidências para detectar, classificar, conter, recuperar, comunicar e aprender com incidentes.
Como interpretar este documento
Este conteúdo descreve o comportamento técnico e metodológico implementado ou explicitamente planejado no produto. Quando um controle depende de configuração, provider, secret, contrato ou aprovação jurídica, essa dependência deve permanecer visível.
Detectar
Use alertas, observabilidade, relatos de usuários e auditoria para identificar comportamento anormal e determinar quais sistemas podem estar envolvidos.
Classificar
Avalie impacto em autenticação, confidencialidade, integridade, disponibilidade, billing, integrações e confiabilidade da medição.
Conter
Prefira desativar workflow, integração ou rollout afetado a apagar dados históricos. Launch Control pode retornar o produto para hold.
Preservar evidências
AUD-2.0, eventos de identidade, billing reconciliation, telemetria e registros relacionados devem ser preservados. Legal hold pode ser aplicado quando apropriado.
Recuperar
Restaure checkpoint conhecido como bom, corrija dados por operações idempotentes e auditáveis e execute novamente checks de readiness.
Comunicar
Prazos e obrigações de comunicação a clientes, autoridades e titulares dependem de legislação, contrato e política jurídica aprovada.
Aprender
Registre causa raiz, fatores contribuintes, gaps, ações corretivas, responsável e forma de verificar que a correção funcionou.