Premieňa politiku na koordinovanú akciu opisom cieľov, rozhodovacích bodov, rolí, eskalačných ciest, potrieb dôkazov, komunikačných požiadaviek a dostupných možností zadržania alebo obnovy. Dobré playbooky pomáhajú ľuďom robiť konzistentné rozhodnutia pod tlakom bez predpokladania, že každý incident sa odvíja identicky.
Playbook by mal identifikovať, kto má autoritu na následné akcie vrátane izolácie systémov, vypnutia účtov, notifikácie externých strán alebo akceptovania operačného rizika. Mal by tiež pomenovať svoje predpoklady, závislosti a kritériá ukončenia a odkazovať na užšie procedúry tam, kde sú potrebné presné kroky vykonania. Cvičenia, skutočné incidenty a zmeny prostredia by mali poháňať pravidelné aktualizácie.
Kľúčové body
Kľúčový obsahRozsah, spúšťače, úvahy o závažnosti, roly, rozhodnutia, schválenia, akcie, komunikácie, zaobchádzanie s dôkazmi a kritériá dokončenia.
Vetviaca logikaPoskytovať voľby pre podstatne odlišné fakty namiesto vnucovania jednej fixnej sekvencie každému incidentu.
Operačná pripravenosťPriradiť vlastníka, verzovať dokument, testovať ho v cvičeniach a udržiavať kontakty, referencie systémov a závislosti aktuálne.
Dôležité obmedzeniePriemyselné použitie nie je štandardizované; niektoré autority a organizácie používajú playbook a runbook zameniteľne. Účel dokumentu a úroveň detailu sú dôležitejšie než jeho označenie.