Překládá politiku do koordinované akce popisem cílů, rozhodovacích bodů, rolí, eskalačních cest, potřeb důkazů, komunikačních požadavků a dostupných možností zadržení či obnovy. Dobré playbooky pomáhají lidem činit konzistentní rozhodnutí pod tlakem, aniž by předpokládaly, že každý incident proběhne stejně.
Playbook by měl identifikovat, kdo má autoritu provádět zásadní akce, včetně izolace systémů, vypínání účtů, oznámení externím stranám či přijetí provozního rizika. Měl by také pojmenovat své předpoklady, závislosti a kritéria ukončení a odkazovat na užší postupy, kde jsou potřeba přesné prováděcí kroky. Pravidelné aktualizace by měly řídit cvičení, skutečné incidenty a změny prostředí.
Klíčové body
Základní obsahRozsah, spouštěče, úvahy o závažnosti, role, rozhodnutí, schválení, akce, komunikace, nakládání s důkazy a kritéria dokončení.
Větvící se logikaPoskytněte volby pro podstatně odlišná fakta, místo vnucování jedné pevné sekvence každému incidentu.
Operační připravenostPřiřaďte vlastníka, verzujte dokument, testujte jej ve cvičeních a udržujte kontakty, reference systémů a závislosti aktuální.
Důležité omezeníPrůmyslové užití není standardizováno; některé autority a organizace používají playbook a runbook zaměnitelně. Účel dokumentu a úroveň detailu jsou důležitější než jeho označení.