เหตุการณ์ production ไม่มี runbook สำหรับผู้ปฏิบัติ ควรสร้างอย่างไร
กเขียนขั้นตอนตรวจ วินิจฉัย ลดผลกระทบ escalation และย้อนกลับ แล้วซ้อมใช้งาน
ขลดขั้นตอนควบคุมสิทธิ์ในงาน “เหตุการณ์ production ไม่มี runbook สำหรับผู้ปฏิบัติ ควรสร้างอย่างไร” ชั่วคราว เพื่อให้ทีมดำเนินงานได้เร็วขึ้นโดยยังไม่ประเมินความเสี่ยงเฉพาะกรณี
คปรับองค์ประกอบที่เกี่ยวข้องกับ “เหตุการณ์ production ไม่มี runbook สำหรับผู้ปฏิบัติ ควรสร้างอย่างไร” พร้อมกันในรอบเดียว แล้วติดตามผลในระบบผลิตโดยยังไม่จัดทำแผนย้อนกลับ
งแก้ระบบผลิตสำหรับกรณี “เหตุการณ์ production ไม่มี runbook สำหรับผู้ปฏิบัติ ควรสร้างอย่างไร” โดยตรง แล้วใช้ผลจากผู้ใช้จริงแทนการทดสอบและบันทึกการเปลี่ยนแปลง
เฉลยอธิบาย
เขียนขั้นตอนตรวจ วินิจฉัย ลดผลกระทบ escalation และย้อนกลับ แล้วซ้อมใช้งาน ทำให้การบำรุงรักษาตรวจสอบย้อนกลับได้ ลดความเสี่ยง และป้องกันปัญหาเดิมกลับมา แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 และ OWASP ASVS 5.0