ระบบแจ้งเตือน CPU สูงทุกคืนจากงานที่คาดหมาย ควรปรับอย่างไร
กตั้งเกณฑ์จากผลต่อบริการและช่วงฐาน พร้อมเชื่อม runbook ที่ปฏิบัติได้
ขเพิ่ม log แบบไม่มีโครงสร้างในทุกบรรทัดโดยไม่กำหนดเป้าหมาย
คบันทึกข้อมูลทุกอย่างรวมรหัสผ่านเพื่อให้ค้นหาง่าย
งตั้งแจ้งเตือนทุกเหตุการณ์จนผู้ดูแลไม่สามารถแยกความสำคัญ
เฉลยอธิบาย
alert ที่ไม่มีการกระทำสร้างความล้าและบดบังเหตุจริง แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final