Lösung · Betrieb · IT · Sicherheit
Incident Response, die um 3 Uhr nachts dem Runbook folgt
Ein Vorfall ist der Moment, in dem ein Team seinen Prozess am meisten braucht und am wenigsten liest. Ovenbird bringt den nächsten Schritt des Runbooks in den Thread, in dem der Vorfall bearbeitet wird.
Liest die Dokumente, die Sie bereits haben. Schreibt an keine Kunden. Ein Nachmittag für die Einrichtung.
Kommt Ihnen das bekannt vor?
- Das Runbook ist um 3 Uhr nachts nicht geöffnetDie Regel zur Schweregradbestimmung stimmt; unter Druck liest sie niemand.
- Meldefristen verpasstKunden und Aufsichtsbehörden werden zu spät informiert, erst im Nachhinein.
- Die Nachbetrachtung ändert nichtsErkenntnisse aufgeschrieben, Runbook unverändert.
Wo es zum Einsatz kommt
- TechnologieAusfälle, Sicherheitsalarme, Datenvorfälle: Schweregrad-Regeln, Mitteilungsfristen, die Übergabe an das Post-Incident-Review.
- GastgewerbeEine Verletzung eines Gastes, ein Feueralarm, eine Meldung zur Lebensmittelsicherheit: Wer wird angerufen, was wird dokumentiert, wann werden Hausleitung und Versicherer informiert.
- LogistikEin verlorener Trailer, ein Gefahrgut-Austritt, ein Systemausfall im Depot: die Eskalationskette und die Kundenmitteilung, die der Vertrag verlangt.
- FertigungEin Linienstopp, ein Beinahe-Unfall: zuerst Eindämmung, dann der Bericht, den die Behörde erwartet, in der Reihenfolge, die das Verfahren vorgibt.
- GesundheitsverwaltungEine Datenschutzverletzung oder ein Systemausfall mit Auswirkungen auf Termine: die Meldefrist und die Rollen, die informiert werden müssen.
Was sich ändert
- Schweregrad nach Regel entschiedenNicht danach, wer gerade wach ist. Die Kriterien des Runbooks, angewendet auf die Fakten dieses Vorfalls, wobei zuerst nach dem Fakt gefragt wird, von dem es abhängt.
- Fristen eingehaltenMeldefristen, Eskalationsschwellen und Review-Termine als nächster Schritt, gerechnet ab dem Moment, in dem der Vorfall bestätigt wurde.
- Der ganze Verlauf, nicht nur ein ToolAlarm, Chat, Ticket und Runbook zusammen gelesen. Die Antwort nennt, welche Nachricht was entschieden hat.
- Bereitschaft geschult, bevor der Pager klingeltSzenarien aus Ihrem Runbook, mit Auffrischungen, damit der erste echte Vorfall nicht das erste Mal ist, dass der Prozess gelesen wird.
- Die Nachbetrachtung schließt den KreisAbweichungen während des Vorfalls werden zu vorgeschlagenen Änderungen am Runbook, nicht zu einer Lessons-Learned-Seite, die niemand wieder öffnet.
So funktioniert es
- 1
Point it at the documents you have
Confluence, Google Docs, Notion or a web page. No rewriting; Ovenbird reads the live version and shows which one it followed.
- 2
People ask on the work in front of them
In Slack, on the web or from the record: the one next step, the fact it depends on asked first, the paragraph quoted.
- 3
Corrections and training come from the same page
Every "this is wrong" becomes a proposed edit. Every procedure becomes a short course with refreshers and records.
Gemacht für
- Leitung Operations oder EngineeringVorfälle, die nach dem Runbook bearbeitet werden, messbar.
- BereitschaftsleitungenSchweregrad und Fristen werden nach der Regel entschieden, nicht danach, wer gerade wach ist.
- ComplianceMeldefristen und Maßnahmen aus der Nachbetrachtung nachgewiesen.
Was ein Pilot misst
- Zeit bis zur AusrufungMinuten vom ersten Alarm bis zur Entscheidung über den Schweregrad und einer benannten Leitung.
- Meldefristen eingehaltenAnteil der Vorfälle, bei denen die erste Meldung an Kunden oder Aufsichtsbehörden innerhalb der Frist erfolgte.
- Maßnahmen aus der Nachbetrachtung abgeschlossenMaßnahmen nach dem Vorfall, die bis zum Fälligkeitsdatum erledigt wurden.
Vor dem Pilotprojekt vereinbart. Nach 90 Tagen berichtet, vorher und nachher.
Fragen, die Käufer stellen
Alarmiert Ovenbird Personen oder ändert es selbst den Schweregrad?
Nein. Es sagt der Person im Bereitschaftsdienst, was das Runbook als Nächstes verlangt und wen es laut Runbook einzubeziehen gilt. Alarmierung, Statusänderungen und Kundenmitteilungen bleiben beim Team.
Was, wenn der Vorfall nicht zum Runbook passt?
Es sagt das offen, folgt dem nächstliegenden dokumentierten Zweig und hält die Lücke fest. Nach dem Vorfall erscheint die Lücke als vorgeschlagene Änderung am Runbook.
Sehen Sie es an einem Ihrer eigenen Dokumente
Fügen Sie den Link zu einem Verfahren ein. Der nächste Schritt und der Kurs sind in derselben Minute da.