Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Hazırlık: olaydan önceki iş
Olay müdahalesi altı adımdan oluşur: hazırlık, tespit, sınırlama, temizleme, kurtarma, dersler. Bu döngü NIST belgelerinden gelir ve neredeyse bütün kurumlar aynı iskeleti kullanır. Adımların sırası rastgele değildir.
Hazırlık, tek seferlik bir proje değildir. Sürekli yürüyen bir bakım işidir. Olay anında elinde ne varsa onunla çalışırsın. O an yeni yetki isteyemezsin, kapanmış logu geri getiremezsin, olmayan yedeği bulamazsın.
Adımlar birbirini besler ve sırayı bozmak maliyetlidir. Tespit, hazırlıkta kurduğun günlük ve uyarı kaynaklarını kullanır; kaynak yoksa tespit kör kalır. Sınırlama, hazırlıkta imzalanan yetki matrisine dayanır; matris yoksa karar telefon başında beklenir. Temizleme ve kurtarma doğrulanmış bir kök nedene ihtiyaç duyar ve bu da tespit aşamasının ürünüdür. Alınan dersler ise döngüyü yeniden hazırlığa bağlar; bir olayın çıktısı bir sonrakinin girdisi olur. Bu yüzden altı adım çizgisel değil, dairesel okunur ve her tur bir öncekinden daha hızlı çalışır. Bir kurumun hazırlığı zayıfsa, en iyi tespit aracı bile geç uyarır.