Dastlabki tekshiruv
Triage signalning ishonchliligi, aktiv kritikligi, ta’sir va zarur javobni belgilaydi. Vaqt, manba, o‘zgarishlar tarixi va boshqa telemetriya bilan tekshiring. Birgina fail log hujumni isbotlamaydi.
Harakat tartibi
Avval xavfsiz dalilni saqlang va mas’ul kishini xabardor qiling. Containment qarori biznesga ta’sir qiladi: xizmatni o‘chirishdan oldin vakolat va tiklash yo‘lini biling. Aktiv egasi, incident lead va aloqa kanalini oldindan belgilang.
Hujjat
Tasdiqlangan fakt, taxmin va noma’lumni ajrating. Incident ID, UTC vaqt, kim nima qilgani va dalil hashini yozing. Darsdagi soddalashtirilgan urgency qiymati avtomatik hukm emas; ekspert qarori va tashkilot siyosatini qo‘llab-quvvatlaydi.
Python’da ko‘rib chiqamiz
incidents = [{"id": "A", "impact": 2, "confidence": 2},
{"id": "B", "impact": 5, "confidence": 3},
{"id": "C", "impact": 3, "confidence": 1}]
print(max(incidents, key=lambda x: x["impact"] * x["confidence"])["id"])Misolni
Mustaqil mashq
B signal uchun fakt, taxmin, tekshiruv va eskalatsiya matnini yozing. Xizmatni o‘chirish qarori kimga tegishli ekanini belgilang.