Gestione degli incidenti

I tag possono svolgere un ruolo fondamentale in tutte le fasi della gestione degli incidenti, a partire dalla registrazione degli incidenti, dall'assegnazione delle priorità, all'indagine, alla comunicazione, alla risoluzione fino alla chiusura.

I tag possono indicare dove registrare un incidente, il team o i team che devono essere informati dell'incidente e la priorità di escalation definita. È importante ricordare che i tag non sono crittografati, quindi considera quali informazioni memorizzi in essi. Inoltre, nelle organizzazioni, nei team e nelle linee di reporting, le responsabilità cambiano, quindi valuta la possibilità di archiviare un collegamento a un portale sicuro in cui queste informazioni possano essere gestite in modo più efficace. Non è necessario che questi tag siano esclusivi. Ad esempio, l'ID dell'applicazione potrebbe essere utilizzato per cercare i percorsi di escalation in un portale di gestione dei servizi IT. Assicurati che nelle definizioni operative sia chiaro che questo tag viene utilizzato per diversi scopi.

I tag dei requisiti operativi possono anche essere dettagliati, per aiutare i responsabili degli incidenti e il personale operativo a perfezionare ulteriormente i propri obiettivi in risposta a un incidente o evento.

I link relativi (all'URL della Knowledge System Base) per runbook e playbook possono essere inclusi come tag per aiutare i team che hanno risposto a identificare il processo, la procedura e la documentazione corrispondenti.

Tabella 9 - Utilizzate i tag operativi per informare la gestione degli incidenti