physar / Classic IT Ops / Monitoring und Triage

Monitoring und Triage

Nutzerwirkung, SLI-Signale und Hypothesentests in eine belastbare erste Diagnose überführen.

Ein Alarm braucht eine Handlungsfrage

Einführung · 2 Abschnitte · ~20 Min Lesezeit · Stand

Die Betriebsfrage

Ein Alarm ist wertvoll, wenn er Nutzerwirkung, verantworteten Dienst und eine nächste Überprüfung verbindet. Ein einzelner Infrastrukturwert ohne Kontext erzeugt oft Aktionismus.

Triage

  1. Signal und Zeitfenster bestätigen
  2. Nutzerwirkung und Serviceeigentümer ermitteln
  3. Hypothese mit einem weiteren Signal prüfen
  4. Eskalation oder Change mit Evidenz auslösen

Gelesen ist nicht geprüft: Im Modul entscheidest du die Fälle selbst und siehst danach, wo dein Urteil trägt.

1 Check starten →

Modul-Aufbau

EINFÜHRUNGEin Alarm braucht eine Handlungsfrage~20 Min
ADR-001TRIAGEsolide

Quellen

  1. 01nist.gov/publications/nist-cybersecurity-framework-csf-20

Verfasst von Julian Zentgraf