Восстановите влияние и реакцию честно, изучите способствующие условия, сохраните решения и назначьте каждому корректирующему действию ответственного, доказательства и проверку эффективности.
Шаблон открывается с действий после инцидента и их состояния проверки — а не с пустого документа ретроспективы. Он помогает командам создавать читаемый обзор, сохраняя при этом видимой операционную временную шкалу, связанный инцидент или изменение и дальнейшие действия.
Бесплатно для команды до пяти пользователей. Банковская карта не нужна.
Настраивайте поля, процессы и панели мониторинга без программирования. Посмотреть более 1 000 шаблонов приложений и сценариев
Первый вид показывает корректирующие действия и проверки их эффективности. Используйте вкладки команд и коммуникаций, чтобы снова связать каждое обнаружение с историей инцидента.
Полезный обзор восстанавливает, что произошло, что люди знали и как система формировала действия.
Укажите затронутые службы, пользователей, местоположения, продолжительность, бизнес-процессы, данные или последствия для соответствия требованиям, а также метод, использованный для оценки влияния. Разделяйте подтвержденные факты и последующие предположения.
Записывайте обнаружение, объявление, роли, действия, решения, коммуникации, этапы восстановления и завершение. Включайте то, что было известно или считалось верным в каждом моменте принятия решения, не применяя ретроспективного анализа.
Анализируйте обнаружение, эскалацию, координацию, техническую работу, обновления для заинтересованных сторон, критерии восстановления и проверку. Определите, что помогало, а что усложняло реакцию.
Безупречный не означает расплывчатый. Это означает изучение условий, которые сделали действие разумным или сделали меры безопасности неэффективными.
Проверяйте проект системы, зависимости, изменения, ёмкость, мониторинг, документацию, доступ, мотивацию, рабочую нагрузку, передачи обязанностей, поведение поставщиков, обучение и меры безопасности, которые повлияли на результат.
Соедините каждую причину или условие с доказательствами и объясните механизм, посредством которого оно внесло вклад. Держите нерешённые вопросы видимыми, вместо того чтобы выдумывать одну корневую причину.
Избегайте выводов, предполагающих идеальную информацию или неограниченное время. Спросите, какие доступные меры контроля могли бы изменить обнаружение, качество решений, радиус воздействия, восстановление или повторение.
Обзор создает ценность, когда внесенные изменения изменяют операционный результат.
Укажите рассматриваемое состояние, ожидаемый эффект, масштаб, владельца, срок, зависимости, приоритет и доказательства завершения. Избегайте общих действий, таких как «улучшить мониторинг», без измеримого результата.
Направляйте изменения в производстве через контроль изменений, повторяющееся расследование через управление проблемами, документацию через принадлежащую задачу знаний, а обязательства поставщика через соответствующий процесс взаимодействия.
Определите период наблюдения и сигнал — повторение, время обнаружения, радиус поражения, время восстановления, влияние на пользователя, тест контроля или результат учений — и возобновите работу, если ожидаемый эффект отсутствует.
Используйте документ для целенаправленной встречи по обзору и письменной записи, затем перенесите корректирующие действия в Jodoo, когда необходимо, чтобы ответственность, напоминания, связанные изменения и проверки эффективности оставались активными.
Самое сильное действие не всегда является самым крупным проектом; это то, которое имеет ясный механизм и тест.
| Вывод | Слабое действие | Более сильное действие |
|---|---|---|
| Обнаружение пропустило известный сигнал о сбое | Улучшите мониторинг | Создайте и протестируйте именованный сигнал тревоги с ответственным и регламентом реагирования |
| Решение о откате было отложено | Обучите команду | Определите критерии отката, полномочия и доказательства проведения упражнений |
| Пользователи получили противоречивые обновления | Общайтесь лучше | Установите аудиторию, ответственного, ритм, шаблон и проверку доставки |
| Та же проблема может повториться | Внимательно следите | Возьмите на себя исправляющее изменение и измеряйте повторение в течение определенного периода |
Используйте шаблон документа для структурирования справедливого обзора, а затем используйте Jodoo, когда корректирующие действия, изменения, проблемы и проверки эффективности требуют постоянной ответственности.
Результат — это обзор, действия которого остаются видимыми после собрания, а его эффективность можно продемонстрировать позже.Сохраняйте временную последовательность, доступную информацию, роли, коммуникации и критерии восстановления вместо того, чтобы оценивать реакцию только с познаниями задним числом.
Отправляйте изменения в производстве через управление изменениями, повторяющиеся расследования через управление проблемами, а документацию или работу с поставщиком — ответственному владельцу.
Определяйте повторение, обнаружение, восстановление, воздействие, проверку контроля или доказательства упражнений и заново открывайте работу, когда ожидаемое улучшение не проявляется.
Читаемый постмортем и операционная система действий решают разные части цикла обучения.
Структурированного отчета о воздействии, временной шкале, состоянии информации, реакциях, сопутствующих условиях, уроках и согласованных корректирующих действиях.
Ответственность за действия, сроки выполнения, связанные проблемы и изменения, доказательства завершения, напоминания, панели управления и последующая проверка эффективности.
Постмортемы должны собираться напрямую из инструментов наблюдения, пейджинга, чата по инцидентам и телеметрии развертывания.
Включите охват и влияние, хронологию с отметками времени, информацию, доступную на ключевых решениях, оценку ответных мер, способствующие условия, подтвержденные доказательствами выводы, уроки, корректирующие действия, ответственных, даты, доказательства выполнения и проверки эффективности.
Он исследует, почему действия имели смысл в данном контексте, и как системы, информация, стимулы, меры предосторожности, рабочая нагрузка и зависимости повлияли на результат. При этом он остается конкретным относительно решений и ответственности, не сводя объяснение к личной вине.
Закрывайте действие, когда существует определенное доказательство его завершения. Риск закрывается только после того, как плановая проверка эффективности покажет, что контроль изменил соответствующий результат.
Да. Уполномоченные разработчики могут изменять соответствующие поля, формы, рабочие процессы, разрешения, автоматизацию и панели управления без кода, при этом изменения остаются контролируемыми и тестируемыми.
Да. Бесплатный план Jodoo поддерживает до пяти пользователей без необходимости кредитной карты, поэтому небольшая команда может протестировать этот рабочий сценарий перед проверкой текущих ограничений для более широкого развертывания.
Изучите полный обзор и реестр действий, затем адаптируйте проверки доказательств, ответственности и эффективности к вашей практике управления инцидентами.
Изучите рабочее пространство после инцидента