RB-RECOVERY-006: Herstel van de beschikbaarheid van diensten

Documentbeheer

Kenmerk	Waarde	Datum
Documentnaam	Herstel van de beschikbaarheid van diensten
Versie	[Versienummer invullen]	[Datum invullen]
Eigenaar	[Eigenaar/team invullen]	[Datum invullen]
Status	[Draft/Approved/Retired]	[Datum invullen]
Volgende reviewdatum	[Volgende reviewdatum invullen]	[Datum invullen]
Goedkeuringen	[Goedkeurder(s) invullen]	[Datum invullen]
Wijzigingsoverzicht	Eerste versie	[Datum invullen]

1. Vereisten

Zorg voordat je met dit runbook begint voor het volgende:

De DDoS-mitigatie is afgerond of gestabiliseerd
De beoordeling van de impact op diensten is afgerond
De service-eigenaren zijn vastgesteld
De infrastructuurteams zijn ingeschakeld
De Network Operations-teams zijn ingeschakeld
Waar van toepassing zijn de cloudproviders ingeschakeld
Het incidentticket is nog actief

2. Stap-voor-stap-instructies

Valideer de status van de aanval

Review:
- Huidige verkeersvolumes
- Status van de actieve mitigatie
- Gezondheidscijfers van diensten
- Foutpercentages
- Beschikbaarheidscijfers
- Bezetting van de infrastructuur
Stel vast:
- Of de aanval nog gaande is
- Of de aanvalsactiviteit duidelijk is afgenomen
- Of het herstel veilig kan beginnen
Documenteer de bevindingen.
Beoordeel de gezondheid van de diensten

Review:
- Gezondheid van applicaties
- Gezondheid van API's
- Beschikbaarheid van websites
- Gezondheid van de infrastructuur
- Gezondheid van het netwerk
- Gezondheid van databases
- Gezondheid van cloudresources
Stel vast:
- Resterende degradatie van diensten
- Uitgevallen componenten
- Uitputting van resources
Documenteer de bevindingen.
Verifieer de effectiviteit van de mitigatie

Bevestig:
- De DDoS-maatregelen werken
- De verkeersfiltering blijft effectief
- De rate limiting blijft effectief
- De CDN-bescherming blijft actief
- De mitigatiediensten in de cloud blijven actief
Stel vast of aanvullende bescherming tijdens de recovery aan moet blijven.

Documenteer de besluiten.
Herstel kritieke diensten

Geef voorrang aan het herstel van:
- Diensten voor klanten
- Authenticatiediensten
- Omzetgenererende diensten
- Diensten die gevoelig zijn voor regelgeving
- Communicatieplatforms van de directie
- Bedrijfskritieke infrastructuur
Valideer de werking na het herstel.

Documenteer de uitgevoerde acties.
Verwijder tijdelijke maatregelen

Review de tijdelijke maatregelen die tijdens de containment zijn ingevoerd.

Voorbeelden zijn:
- Noodfilterregels
- Tijdelijke rate limits
- Tijdelijke routeringswijzigingen
- Tijdelijke beperkingen van diensten
- Tijdelijke verkeersmaatregelen
Verwijder maatregelen alleen als:
- Het risico aanvaardbaar is
- De diensten stabiel blijven
- De zakelijke eigenaren akkoord gaan
Documenteer alle wijzigingen.
Valideer de werking van begin tot eind

Test:
- Aanmelden van gebruikers
- Klanttransacties
- Werking van API's
- Service-integraties
- Connectiviteit met derden
- Beheerfuncties
Verifieer dat alles werkt zoals verwacht.

Documenteer de testresultaten.
Monitor de stabiliteit van de diensten

Monitor:
- Beschikbaarheidscijfers
- Responstijden
- Foutpercentages
- Bezetting van de infrastructuur
- Meldingen bij de klantenservice
- Bedrijfstelemetrie
Stel vast of de diensten stabiel blijven onder normale omstandigheden.

Documenteer de waarnemingen.
Bevestig dat de impact op klanten is opgelost

Review:
- Klachten van klanten
- Aantal supporttickets
- Meldingen van de servicedesk
- Terugkoppeling van zakelijke eigenaren
- Service level-indicatoren
Stel vast of de impact op klanten is opgelost.

Documenteer de bevindingen.
Verkrijg goedkeuring voor het herstel

Verkrijg bevestiging van:
- De service-eigenaren
- De infrastructuurteams
- Network Operations
- De securityleiding
- De Incident Commander
Bevestig:
- De hersteldoelen zijn gehaald
- De diensten werken normaal
- De monitoring blijft actief
Documenteer de goedkeuringen.
Werk het incidentrecord bij

Leg vast:
- Uitgevoerde herstelactiviteiten
- Herstelde diensten
- Verwijderde tijdelijke maatregelen
- Validatieresultaten
- Uitkomsten van de monitoring
- Goedkeuringen van stakeholders
Voeg ondersteunend bewijs toe.

3. Na afloop

Na afronding:

Zorg dat de herstelactiviteiten van de diensten zijn vastgelegd
Zorg dat de validatie van de werking is afgerond
Zorg dat het oplossen van de impact op klanten is vastgelegd
Zorg dat de goedkeuringen van stakeholders zijn vastgelegd
Zorg dat ondersteunend bewijs is toegevoegd
Zorg dat het incidentticket is bijgewerkt

Bijdrager

Vishal Thakur GitHub: https://github.com/malienist

Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.