A szabályzatot koordinált cselekvéssé fordítja azáltal, hogy leírja a célokat, a döntési pontokat, a szerepköröket, az eszkalációs útvonalakat, a bizonyítékszükségleteket, a kommunikációs követelményeket és a rendelkezésre álló megfékezési vagy helyreállítási lehetőségeket. A jó playbook-ek segítik az embereket a következetes döntésekben nyomás alatt anélkül, hogy feltételeznék, minden incidens azonosan zajlik.
A playbook-nek meg kell határoznia, ki rendelkezik jogkörrel a súlyos intézkedésekre — rendszerek izolálása, fiókok letiltása, külső felek értesítése vagy működési kockázat elfogadása. Meg kell neveznie az előfeltételeket, a függőségeket és a kilépési kritériumokat, és a pontos végrehajtási lépésekhez szűkebb eljárásokra kell hivatkoznia. A gyakorlatok, a valódi incidensek és a környezet változásai szolgáltatják a rendszeres frissítések alapját.
Legfontosabb pontok
AlaptartalomHatókör, kiváltó okok, súlyossági szempontok, szerepkörök, döntések, jóváhagyások, intézkedések, kommunikáció, bizonyítékkezelés és befejezési kritériumok.
Elágazási logikaLényegesen eltérő tényekre kell választásokat adni ahelyett, hogy minden incidensre egyetlen rögzített sorrendet erőltetnénk.
Működési készültségTulajdonost kell kijelölni, a dokumentumot verziózni kell, gyakorlatokban tesztelni kell, és naprakészen kell tartani a kapcsolatokat, a rendszerhivatkozásokat és a függőségeket.
Fontos korlátAz iparági használat nem szabványosított; egyes hatóságok és szervezetek felcserélhetően használják a playbook és runbook kifejezést. A dokumentum célja és részletessége többet számít, mint a címkéje.