# Preparação A preparação para um incidente é fundamental para uma resposta oportuna e eficaz a incidentes. A preparação é feita em três domínios: + **Pessoas**: preparar seu pessoal para um incidente de segurança envolve identificar as partes interessadas relevantes para a resposta a incidentes e treiná-las em resposta a incidentes e tecnologias de nuvem. + **Processos**: preparar seus processos para um incidente de segurança envolve documentar arquiteturas, desenvolver planos completos de resposta a incidentes e criar playbooks para uma resposta consistente a eventos de segurança. + **Tecnologia**: preparar sua tecnologia para um incidente de segurança envolve configurar o acesso, agregar e monitorar os logs necessários, implementar mecanismos de alerta eficazes e desenvolver recursos de resposta e investigação. Cada um desses domínios é igualmente importante para uma resposta eficaz a incidentes. Nenhum programa de resposta a incidentes é completo ou eficaz sem os três. Você precisará preparar pessoas, processos e tecnologias com uma forte integração para se preparar para um incidente. **Topics** + [SEC10-BP01 Identificar equipes e recursos externos fundamentais](sec_incident_response_identify_personnel.md) + [SEC10-BP02 Desenvolver planos de gerenciamento de incidentes](sec_incident_response_develop_management_plans.md) + [SEC10-BP03 Preparar recursos forenses](sec_incident_response_prepare_forensic.md) + [SEC10-BP04 Desenvolver e testar playbooks de resposta a incidentes de segurança](sec_incident_response_playbooks.md) + [SEC10-BP05 Provisionar acesso previamente](sec_incident_response_pre_provision_access.md) + [SEC10-BP06 Implantar ferramentas previamente](sec_incident_response_pre_deploy_tools.md) + [SEC10-BP07 Executar simulações](sec_incident_response_run_game_days.md)