Může vysvětlovat, jak zachovat volatilní důkazy, izolovat zařízení, odvolat aktivní relace, rotovat kompromitované tajné údaje nebo zablokovat indikátor. Užitečný runbook říká autorizovanému operátorovi, co je vyžadováno, co udělat, jak výsledek ověřit a jak zastavit nebo obnovit, když akce selže.
Runbooky mohou podporovat lidi, automatizaci nebo obojí. Měly by specifikovat vstupy, požadavky na přístup, bezpečnostní kontroly, uspořádané kroky, očekávané výstupy, logování a podmínky rollbacku či eskalace. Protože se rozhraní, příkazy, závislosti a oprávnění mění, technicky přesný runbook se může stát nebezpečným rychleji než dokument vyšší úrovně.
Klíčové body
Vstupní podmínkyPřed zahájením provedení definujte schválený spouštěč, požadované důkazy, autoritu operátora, závislosti a předpoklady.
Detail provedeníPoužívejte jednoznačné kroky, očekávané výsledky, rozhodovací brány a validační kontroly; identifikujte akce, které jsou destruktivní nebo obtížně vratné.
ÚdržbaPřiřaďte vlastnictví, řiďte verze, testujte v reprezentativním prostředí a přezkoumejte po relevantních změnách platformy či incidentech.
Důležité omezeníRunbook nemůže bezpečně nahradit úsudek, když jsou fakta nejistá. Slepá automatizace nebo doslovné provádění může zničit důkazy, narušit kritické služby nebo rozšířit nesprávnou reakci rychlostí stroje.