Qu'est-ce qu'un retour d'expérience après un incident ?

C'est une réunion, organisée dans les semaines qui suivent l'incident, où toutes les personnes impliquées passent en revue ce qui s'est passé et ce qu'il faut changer. Reconstituez la chronologie à partir du journal d'incident, puis posez quatre questions : qu'est-ce qui a bien fonctionné, qu'est-ce qui a mal fonctionné, que ne savions-nous pas ou que nous manquait-il, et que allons-nous changer, avec un responsable et une date pour chaque changement. Sans chercher de coupable : le but est de corriger systèmes et procédures, pas de punir quelqu'un, sinon chacun cachera ses erreurs la fois suivante. Les résultats typiques sont un accès à distance fermé, une MFA là où elle manquait, une sauvegarde désormais hors ligne, une liste téléphonique qui fonctionne, un journal conservé plus longtemps. Intégrez les conclusions à votre plan et à votre prochain exercice sur table. Les alertes NetSenX et le journal d'audit donnent au retour d'expérience une chronologie factuelle côté réseau.

← Les 60 questions sur Réponse à incidentTous les thèmes