Поделиться через


Цифровой план реагирования на крупные инциденты (MIRP)

Глоссарий

  • Центр служб Майкрософт: текущая версия Центра служб Майкрософт.
  • Microsoft Engage Center (Центр служб): усовершенствованная версия Центра служб Майкрософт с модернизированной инфраструктурой Azure.

Общие сведения

Благодаря этой новой возможности, реализованной в Microsoft Engage Center, мы предоставляем клиентам новый, основанный на рабочей нагрузке цифровой интерфейс, который практически в реальном времени предлагает аналитические сведения о конфигурациях работоспособности Azure, а также отслеживаемые действия по готовности к инцидентам на портале Azure и в других модернизированных инфраструктурах.

Этот интерфейс предназначен для подготовки к крупным инцидентам, реагирования на них и восстановления после них.

Определение критически важных рабочих нагрузок

Проверка MIRP должна выполняться каждые шесть месяцев для всех критически важных рабочих нагрузок клиентов. Ваш менеджер по работе с клиентами (CSAM) работает с вами для сбора сведений о критически важных рабочих нагрузках вашей организации и документирования подписок, связанных с этими рабочими нагрузками.

Доступ к цифровому MIRP

Для получения доступа к цифровому MIRP администратор Microsoft Engage Center вашей организации (менеджер поддержки клиентов) должен добавить вам группу Microsoft Entra, которая имеет разрешения на доступ к цифровому MIRP. По вопросам, связанным с доступом, обращайтесь к своему менеджеру по работе с клиентами или к администратору вашей организации.

Начните работу в Центре служб Майкрософт

  1. Перейдите на вкладку «Взаимодействие» в верхнем меню и выберите Проверки.

    Раскрывающийся список проверок и рабочих нагрузок в разделе «Взаимодействие».

  2. Нажмите «Попробовать новый интерфейс проверки» и войдите в интерфейс проверок взаимодействия в Microsoft Engage Center (Центре служб).

    Стрелки, указывающие на «Попробовать новый интерфейс проверки».

Создание MIRP

Ваш менеджер по работе с клиентами (CSAM) работает с вами, чтобы запустить новый цифровой MIRP. Новый MIRP может быть запущен вами или CSAM, если для данной рабочей нагрузки нет ни ожидающего, ни активного MIRP.

Действия по созданию новой проверки MIRP:

  1. Чтобы выбрать нужное имя рабочей нагрузки, используйте раскрывающийся список и (или) панель поиска в его верхней части. 

    Раскрывающийся список и возможность поиска для рабочих нагрузок клиента.

  2. Выберите "Создать просмотр".

  3. Введите уникальное имя для новой проверки.

    Экран создания проверки с полями сведений.

  4. Необязательно. Добавьте описание новой проверки.

  5. Нажмите «Далее».

  6. Еще раз просмотрите изменения и сохраните их.

Просмотр сведений о MIRP

После успешного создания MIRP можно просмотреть следующие сведения о MIRP:

  • «Имя проверки»
  • «Кем создано»
  • «Дата создания»
  • «Дата изменения»
  • «Статус»
  • «Описание»
  • «Примечания»
  • «Дополнительная поддержка»

Пробная рабочая нагрузка с указанием ее имени, автора, времени создания и изменения, дополнительной поддержки и статуса, с описанием и примечаниями.

Просмотр конфигураций работоспособности служб Azure

В представлении панели мониторинга можно просмотреть данные о параметрах оповещений о работоспособности служб для всех подписок Azure, связанных с рабочей нагрузкой. Данные включают состояние инцидента службы, проблемы со службой, рекомендации по плановому обслуживанию для поддержания работоспособности и рекомендации по безопасности.

Настройте оповещения в службе «Работоспособность служб Azure». Если отображаются оповещения «Требуется внимание», перейдите в раздел Работоспособность служб Azure | Microsoft для получения справки.

Если оповещения помечены как «Требуется внимание», следует настроить оповещения в службе «Работоспособность служб Azure».

Пробная рабочая нагрузка со стрелкой, указывающей на левую часть экрана на панели мониторинга и вниз вправо в поле «Требуется внимание».

Просмотр элементов действий и управление ими

  1. Просмотрите элементы действий по умолчанию:

    Чтобы просмотреть все четыре элемента действий по умолчанию, перейдите на вкладку «Элементы действий». Эти действия помогают вашей организации подготовиться к любым крупным инцидентам.

    Слева перечислены элементы действия, а справа указаны их типы.

  2. Управление элементами действий:

    Чтобы открыть область элементов действия, выберите элемент действия.

    Слева перечислены элементы действий, затем указаны их типы, состояние, описание, кому они назначены, время создания и изменения, а также действия. Красная стрелка указывает на элементы действий справа.

    Сведения об элементе действия с раскрывающимися списками для типов элемента действия, состояний, уровня серьезности, имени элемента действия, описания и назначения.

    Состояние обновления:

    Страница «Сведения об элементе действия», на которой отображаются области «Состояние» и «Открыть».

    Уровень серьезности обновления:

    Сведения об элементе действия с выделением раскрывающегося списка раздела «Уровень серьезности».

    Назначьте элемент действия любому пользователю из вашей группы учетных записей:

    Страница «Сведения об элементе действия». Выделение раскрывающегося списка «Назначено».

    Добавление комментариев:

    Страница «Сведения об элементе действия» с выделенным разделом «Добавление комментариев».

  3. Создание новых элементов действий

    Выберите «Создать элемент действия», чтобы создать новый элемент действия.

    Рабочая нагрузка Microsoft Services Hub Contoso с выделенным элементом «Создать элемент действия».

    Укажите важные сведения, такие как «Уровень серьезности» и «Имя элемента действия», для нового элемента действия и назначьте его отдельному пользователю.

    Сведения об элементе действия с курсором в области описания.

Выявление и фиксация важных контактов в кризисных ситуациях

В случае инцидента с вами должен будет связаться кто-то из вашей группы по работе с учетными записями Microsoft. Выберите параметр «Изменить контакты», который открывает страницу, на которой вы и ваша команда учетных записей сможете совместно определить контактное лицо при возникновении инцидента. 

Страница Microsoft Services Hub MIRP с кнопкой «Изменить контакты» в правом верхнем углу страницы.

Страница «Изменить контакты».

Получение поддержки во время инцидента

При возникновении инцидента выполните действия по эскалации, доступные в Цифровом MIRP.

  1. Выберите «Просмотреть шаги эскалации и связаться» в разделе «Дополнительная поддержка».

    Страница «Демонстрация MIRP»с выделенным разделом «Дополнительная поддержка» в левом нижнем углу страницы

  2. Просмотр шагов по эскалации

    Шаги по эскалации, задействование критической ситуации и эскалация, эскалация вашему Диспетчеру инцидентов и эскалация вашему Менеджеру по сопровождению клиентов

  3. Выберите «Просмотреть полную группу учетных записей», чтобы просмотреть полную группу учетных записей и их контактные данные.

    Шаги по эскалации, задействование критической ситуации и эскалация, эскалация вашему Диспетчеру инцидентов и эскалация вашему Менеджеру по сопровождению клиентов с выделенным элементом «Просмотреть полную группу учетных записей» в левом нижнем углу страницы.

    Страница «Изменить контакты».

Закрытие MIRP

Закройте все элементы действий по умолчанию, чтобы закрыть MIRP.

Выделено для отображения состояния закрытия