Od sygnału do właściwej decyzji.

Monitoring powinien obejmować elementy ważne dla Twoich procesów. Najpierw ustalamy dostępność źródeł, kompletność danych i cel każdej obserwacji.

• Priorytetowe systemy, tożsamości i zdarzenia.
• Zakres telemetryki oraz ograniczenia widoczności.
• Kryteria kwalifikacji i eskalacji zdarzeń.

Uzgodniony proces określa, kto analizuje zdarzenie, kto podejmuje decyzję i kto wykonuje zmianę. Godziny obsługi i czasy reakcji są elementem konkretnej umowy.

• Triage i ocena kontekstu.
• Kontakty, eskalacja i uprawnienia do działania.
• Udokumentowane ustalenia oraz rekomendacje.

Przeglądy pomagają sprawdzić, które źródła i reguły dają użyteczną informację, a gdzie trzeba poprawić konfigurację lub proces.

• Przegląd wykrytych scenariuszy i braków.
• Priorytety usprawnień oraz właściciele zmian.
• Sprawdzenie działania zmienionych kontroli.