Penyiapan dan pengoperasian
Menanggapi insiden perutean
Respons cepat memerlukan penemuan letak kegagalan pada pencocokan, evaluasi, penyajian, tujuan, atau dependensi. Dengan demikian, tim bisa memeriksa hasil tersebut sebelum melakukan perubahan berikutnya. Oleh karena itu, setiap orang harus bisa menjelaskan bukti yang dipakai. Mereka juga perlu mencatat bagian yang masih belum diketahui.
Klasifikasikan gejala
Catat host, alur, sumber, waktu, halaman yang diharapkan, halaman nyata, dan cakupannya. Perubahan bisa membuat pengguna menerima halaman yang salah. Karena itu, pengelola perlu mengecek hasilnya sebelum penerapan dan mencatat semua masalah yang ditemukan sesudahnya. Petugas bisa menghentikan komponen yang bermasalah karena perubahan menyeluruh dapat menutupi penyebab awal. Setelah layanan pulih, setiap bukti perlu diperiksa lagi sebelum insiden dinyatakan selesai.
Pembatasan minimum
Jeda komponen terdampak atau pulihkan keadaan yang diketahui tanpa mengubah kebijakan global.
Simpan bukti
Pertahankan peristiwa, konteks, alasan, versi, dan kesehatan tujuan tanpa menyimpan rahasia.
Diagnosis menurut lapisan
Telusuri DNS, TLS, host, konteks, aturan, skor, penyajian, dan sumber secara berurutan.
Pemulihan dan pembelajaran
Ulangi kasus, amati segmen tetangga, lepas kendali sementara, dan tetapkan perbaikan lanjutan. Jika kegagalan masih terlihat, petugas bisa membandingkan catatan sebelum dan sesudah pemulihan. Cara ini diperlukan karena dugaan saja tidak cukup untuk menentukan penyebabnya.