OPS03-BP04 Les communications sont opportunes, claires et exploitables
Des mécanismes existent et sont utilisés pour informer en temps opportun les membres de l'équipe des risques connus et des événements planifiés. Le contexte, les informations et le temps nécessaires (dans la mesure du possible) sont communiqués pour déterminer si une action est nécessaire, quelle action est requise et prendre des mesures en temps opportun. Par exemple, la notification des failles logicielles afin d'accélérer l'application des correctifs, ou la notification des promotions de vente prévues afin qu'un gel des modifications puisse être mis en œuvre pour éviter le risque d'interruption de service.
Les événements planifiés peuvent être reportés dans un calendrier de modifications ou un calendrier de maintenance afin que les membres de l'équipe puissent identifier les activités en attente.
Sur AWS, AWS Systems Manager Modifier le calendrier peut être utilisé pour enregistrer ces détails. Il prend en charge les vérifications par programmation de l'état des calendriers afin de déterminer si le calendrier est ouvert ou fermé à une activité à un moment donné. Les activités opérationnelles peuvent être planifiées autour de fenêtres de temps approuvées spécifiques qui sont réservées aux activités potentiellement perturbatrices. AWS Systems Manager Maintenance Windows vous permet de planifier des activités sur des instances et d'autres ressources prises en charge pour automatiser les activités et rendre ces activités détectables.
Niveau de risque exposé si cette bonne pratique n'est pas respectée : Débit
Directives d'implémentation
-
Les communications sont opportunes, claires et exploitables : des mécanismes sont en place pour notifier les risques ou les événements prévus d'une manière claire et exploitable, avec un préavis suffisant pour permettre des réponses appropriées.
-
Documenter les activités planifiées sur un calendrier de modifications et envoyer des notifications : mettez à disposition une source d'informations accessible où les événements planifiés peuvent être découverts. Envoyez des notifications d'événements planifiés à partir du même système.
-
Suivre les événements et l'activité susceptibles d'avoir un impact sur votre charge de travail : surveillez les notifications de failles et les informations sur les correctifs pour comprendre les failles dangereuses et les risques potentiels associés aux éléments de votre charge de travail. Envoyez une notification aux membres de l'équipe afin qu'ils puissent agir.
-
Ressources
Documents connexes :
