Môže vysvetľovať, ako zachovať volatilné dôkazy, izolovať zariadenie, zrušiť aktívne relácie, rotovať kompromitované tajomstvo alebo zablokovať indikátor. Užitočný runbook hovorí autorizovanému operátorovi, čo je potrebné, čo robiť, ako overiť výsledok a ako zastaviť alebo sa zotaviť, ak akcia zlyhá.
Runbooky môžu podporovať ľudí, automatizáciu alebo oboje. Mali by špecifikovať vstupy, požiadavky na prístup, bezpečnostné kontroly, usporiadané kroky, očakávané výstupy, logovanie a podmienky návratu alebo eskalácie. Keďže rozhrania, príkazy, závislosti a oprávnenia sa menia, technicky presný runbook môže zastarať do nebezpečnosti rýchlejšie než dokument vyššej úrovne.
Kľúčové body
Vstupné podmienkyPred začiatkom vykonania definovať schválený spúšťač, potrebné dôkazy, autoritu operátora, závislosti a predpoklady.
Detail vykonaniaPoužívať jednoznačné kroky, očakávané výsledky, rozhodovacie brány a validačné kontroly; identifikovať akcie, ktoré sú deštruktívne alebo ťažko vrátiteľné.
ÚdržbaPriradiť vlastníctvo, kontrolovať verzie, testovať v reprezentatívnom prostredí a preskúmať po relevantných zmenách platformy alebo incidentoch.
Dôležité obmedzenieRunbook nemôže bezpečne nahradiť úsudok, keď sú fakty neisté. Slepá automatizácia alebo doslovné vykonanie môže zničiť dôkazy, narušiť kritické služby alebo rozšíriť nesprávnu reakciu rýchlosťou stroja.