Runbook: Respuesta A Incidentes
Un incidente es cualquier fallo que afecte datos, credenciales, ejecucion automatica o acceso de usuarios.
Primeros Pasos
- Pausar automatizaciones si hay riesgo.
- Hacer snapshot de logs y estado.
- Confirmar ultimo backup valido.
- Identificar workspace afectado.
- Revisar auditoria.
Secretos
Si puede haber exposicion de credenciales:
- desactivar credencial
- rotar secreto externo
- revisar
last_used_at
- registrar accion en auditoria
Cierre
No cerrar incidente sin:
- causa probable
- accion correctiva
- validacion
- tarea de follow-up si queda deuda