Recovery runbook

Во время инцидента импровизация увеличивает RTO и риск reinfection. Проверенный runbook превращает знания команды в повторяемый процесс.

1. 01

   NIST связывает recovery playbooks с приоритизацией ресурсов, realistic test scenarios, metrics и регулярным улучшением.

   Граница применимости: Cybersecurity event recovery planning.

2. 02

   Runbook должен задавать порядок dependencies и точки решения, а не быть только списком контактов или адресов backup.

   Граница применимости: Operational cyber recovery.

1. Назначьте owners.
2. Опишите dependency order.
3. Проверьте gates на учении.

• Официальная документация

  Guide for Cybersecurity Event Recovery

  National Institute of Standards and Technology · NIST SP 800-184, December 2016

  Определяет recovery planning как цикл приоритизации, playbooks, realistic testing, metrics и улучшения по lessons learned.

  Открыть первоисточник ↗
• Официальная документация

  Data Integrity: Recovering from Ransomware and Other Destructive Events

  National Institute of Standards and Technology · NIST SP 1800-11, September 2017

  Практическое руководство по восстановлению после destructive events с контролем integrity, audit trail и доверием к восстановленным данным.

  Открыть первоисточник ↗