Fasi
Si utilizzano le fasi per definire ogni fase di una risposta di incidente, essenzialmente catturando l'intento generale dell'azione di risposta.
La funzione Fasi organizza le attività in modo logico e visivo. Ad esempio, è possibile definire le fasi seguenti in un piano di risposta agli incidenti: Iniziale, Coinvolgimento, Decisione: Escalation o Mobilizza, contenimento, rimedio e completo.
Ogni fase ha un proprio elenco di attività. Le attività nella fase successiva non vengono esposte fino al completamento della fase. È anche possibile definire l'ordine delle attività in ciascuna fase in modo che le attività possano essere eseguite in modo sequenziale. Una volta completato, il playbook passa alla fase successiva e assegna il suo elenco di attività di conseguenza. In base ai dati di ciascuna attività, è possibile scegliere di abilitare o disabilitare automaticamente le attività future.
Oltre ad assegnare le attività in modo tempestivo, le funzioni Fasi aiutano anche la leadership e la gestione a identificare lo stato di lavoro corrente del caso / incidente.