Опорная идея
Cloud incident response нужно готовить заранее. Playbook описывает роли, каналы связи, сбор доказательств, изоляцию workload, отзыв ключей, восстановление и post-incident review. Во время инцидента команда не должна впервые искать, где лежат логи и кто имеет права остановить сервис.
Хорошая практика — tabletop exercise: команда проходит сценарий атаки без реального ущерба и проверяет, где playbook неполон.