Anlama
Sistemleri, bağımlılıkları ve hedefleri belirleyip öncelikleri birlikte kararlaştırın.
İzleme bir olay olduğunu gösterir. Önemli olan uyarıyı kimin değerlendirdiği, kimin müdahale ettiği ve sonucu kimin doğruladığıdır. Bu devirler işletim modelinin parçasıdır.
Rol ve ayrıcalıklı hesap için erişim sınırı, MFA ve giriş/ayrılış süreçleri belirlenir. Şüpheli girişleri kimin inceleyeceği ve ne zaman yükselteceği açıktır.
İzinli iletişim yolları bölgeleri, güvenlik duvarı kurallarını ve uzak erişimi belirler. Değişiklikler kaydedilir; bilinmeyen bağlantılar ihtiyaçla karşılaştırılır.
Alarmın anlamı ve sorumlusu olmalı. Uyarı ve taleplerde öncelik, yükseltme, bakım penceresi ve iletişim ilk olaydan önce belirlenir.
Kurtarma sırası gereken veri ve uygulamaları izler. RPO/RTO, yedek ve testler buna göre ayarlanır; test kayıtları sapma ve düzeltmeleri belgeler.
Risk kabulü ve değişiklikler atanmış karar vericiler gerektirir. Politika, istisna ve kanıtlar kaydedilip şirket hedefleriyle düzenli karşılaştırılır.
Sistemleri, bağımlılıkları ve hedefleri belirleyip öncelikleri birlikte kararlaştırın.
Hedef mimariyi, iş yükünü, riskleri ve sorumlulukları netleştirin.
Değişiklikleri kontrollü uygulayın. Test ve geri dönüş seçeneklerini planlayın.
Sonuçları kabul edin, belgeleyin ve sonraki işletimi düzenleyin.
İşletim modeli sinyalin ne zaman inceleneceğini, iletileceğini veya kapatılacağını belirler. Anlaşma yalnızca kapsamdaki sistemler için geçerlidir.
| Karar noktası | Netleştirilecek konu | Uygulama çıktısı |
|---|---|---|
| Tespit | Kaynak, eşik ve etkilenen hizmet bilinir. | Zamanı ve sorumlusu belirli, kontrol edilebilir olay. |
| Karar | Etki, öncelik ve onay yetkileri incelenir. | İzlenebilir müdahale veya belgeli bildirim. |
| Kapatma | İşlev kontrolü, geri bildirim ve gerekli takip. | Hizmet durumu ve kalan açıklar kaydedilir. |
Hangi görevlerin içeride kalacağını ve ENDURION’un nerede destek vereceğini birlikte netleştirelim.