Exercise Write-back Pattern
Exercise Write-back Pattern
Exercise write-back pattern 的責任是把演練結果轉成工程任務。演練完成後，finding 需要回寫到控制面、runbook、owner、tripwire 與後續驗證節奏。
支撐素材
| 素材 | 可支撐論點 |
|---|---|
| MOVEit exfiltration case | data scope 與 notification finding 需要回寫資料出口控制 |
| 3CX supply chain case | release gate、artifact provenance 與 customer advisory 需要回寫 |
| NIST SP 800-61r3 | incident response 應納入治理、復原與持續改進 |
欄位
| 欄位 | 責任 |
|---|---|
| Finding | 描述演練中觀察到的缺口 |
| Control update | 定義控制面要改什麼 |
| Runbook update | 定義操作流程要補什麼 |
| Owner | 指定回寫任務主責 |
| Tripwire | 定義何時重新演練或升級 |
判讀訊號
| 訊號 | 代表需求 |
|---|---|
| 演練結束後只有會議紀錄 | 需要 finding 到 task 的回寫欄位 |
| 同一缺口在多次 tabletop 重複出現 | 需要 owner 與 tripwire |
| 情境有結論但 release gate 沒變 | 需要 control update 與驗證條件 |
適用邊界
此模式適合 tabletop、game day、incident postmortem 與 threat-informed validation。小型演練可保留 finding、owner 與 due date，重大演練要完整回寫控制面與 tripwire。