Arcana Runbooks
Overzicht
Arcana Runbooks bieden gedetailleerde operationele procedures ter ondersteuning van de incident response-playbooks.
Runbooks zijn gericht op uitvoering en leiden responders door:
- containment
- onderzoek
- analyse
- eradication
- recovery
- post-incidentactiviteiten
Elk runbook wordt gekoppeld vanuit een bovenliggend playbook en richt zich op één specifieke operationele taak of responsfase.
Structuur
Runbooks zijn ingedeeld per responsfase.
Huidige categorieën
| Categorie | Omschrijving |
|---|---|
| triage | Eerste triagetaak |
| analysis | Onderzoeks- en analysetaken |
| contain | Containment-acties |
| eradication | Eradication- en verwijdertaken |
| evidence | Veiligstellen en bewaren van bewijsmateriaal |
| recovery | Recovery- en hersteltaken |
| post-incident | Post-incidenttaken |
Naamgevingsconventie
Runbooks
RB-<CATEGORY>-###-<slug>.md
Waarbij:
<CATEGORY>de responsfase is (bijv.TRIAGE,ANALYSIS,CONTAIN,ERAD,EVIDENCE,RECOVERY,POST)###een volgnummer is binnen de categorie, aangevuld met voorloopnullen<slug>een korte, leesbare omschrijving is met koppeltekens
Voorbeelden
RB-TRIAGE-001-email-triage-header-analysis.md
RB-CONTAIN-002-rapid-containment-network-segmentation.md
RB-RECOVERY-003-user-recovery-access-restoration.md
Ontwerpprincipes
Runbooks moeten zijn:
- Operationeel gericht
- Helder en uitvoerbaar
- Leveranciersneutraal waar mogelijk
- Geschikt voor automatisering
- Markdown-native
- Eenvoudig aan te passen en uit te breiden
Verwante onderdelen
| Onderdeel | Doel |
|---|---|
| Playbooks | Responsworkflows op hoog niveau |
| Runbooks | Gedetailleerde operationele procedures |
| SOP's | Gestandaardiseerde operationele processen |
| KB-artikelen | Technisch naslagmateriaal |
| PIR's | Post-incidentreviews |
| Templates | Templates voor rapportage en communicatie |
Richtlijnen voor bijdragen
Bij het maken of bijwerken van runbooks:
- Richt je op operationele workflows uit de praktijk
- Houd procedures uitvoerbaar
- Vermijd overmatige theorie
- Neem escalatiepaden en beslispunten op
- Kijk naar mogelijkheden voor automatisering
- Houd de opmaak consistent
Statusdefinities
| Status | Betekenis |
|---|---|
| Operationeel | Runbook geldt als productierijp |
| Placeholder | Structuur vastgesteld, inhoud in ontwikkeling |
| Experimenteel | Wordt actief getest of verfijnd |
Licentie
Zie de licentie in de root van de repository voor de voorwaarden voor gebruik en bijdragen.