واکنش به رخداد
چگونه CostGuard برای رخدادهای امنیتی آماده می‌شود و به آن‌ها واکنش نشان می‌دهد.
این صفحه اصولی را شرح می‌دهد که CostGuard هنگام بروز نشانه‌ای نادرست دنبال می‌کند. به‌عمد در سطح فرایند می‌ماند: هیچ رویه داخلی، هیچ جزئیات زیرساخت و هیچ منطق شناسایی منتشر نمی‌کند. هر رویدادی یک رخداد امنیتی نیست، و گام ارزیابی برای تفکیک این‌ها از یکدیگر وجود دارد.
شناسایی و ارزیابی
نشانه‌ها می‌توانند از پایش برنامه و زیرساخت، از گزارشی که از طریق صفحه تماس فرستاده می‌شود، از یک مشتری، یا از اطلاعیه یک بستر بیایند. هر نشانه بررسی و دسته‌بندی می‌شود تا تصمیم گرفته شود که آیا یک خطای عملیاتی، یک هشدار نادرست، یا یک رخداد امنیتی مشکوک است، و تا داوری شود چه داده‌ها و کدام حساب‌ها می‌توانند متأثر شده باشند.
مهار و رفع
هنگامی که یک نشانه به‌عنوان رخداد مشکوک در نظر گرفته می‌شود، نخستین هدف محدودکردن اثر آن است: محدودسازی مسیر متأثر، چرخش اعتبارنامه‌ها در جایی که کاربرد دارد، و متوقف‌کردن رفتاری که سبب آن شده است. سپس رفع به علت زمینه‌ای می‌پردازد و اصلاح از فرایند عادی بازبینی و استقرار پیروی می‌کند.
ارتباط با مشتری
در جایی که یک رخداد بر داده‌های مشتری یا بر در دسترس‌بودن سرویس اثر بگذارد، CostGuard می‌کوشد مشتریان متأثر را از آنچه دانسته شده، آنچه در حال انجام است، و اقدامی که ممکن است لازم باشد مشتری انجام دهد آگاه کند. اینکه آیا رویدادی مشخص اطلاع‌رسانی به مشتری را ایجاب می‌کند یا نه، به ماهیت آن و به الزاماتی که اعمال می‌شوند بستگی دارد.
بازبینی و بهبود
پس از بسته‌شدن یک رخداد، تیم بازبینی می‌کند که چه رخ داده و چه چیزی احتمال تکرار را کاهش می‌دهد، و نتیجه را به محصول، آزمون‌ها و رویه عملیاتی بازمی‌گرداند. صفحه وضعیت سرویس همچنان جای عمومی اطلاعات مربوط به در دسترس‌بودن است.
این صفحه چه چیزی نیست
این صفحه یک فرایند را شرح می‌دهد، نه یک تعهد سرویس را. هیچ زمان پاسخ، هیچ مهلت اطلاع‌رسانی و هیچ زمان رفعی را بیان نمی‌کند، و شواهد گواهی‌نامه یا شواهد ممیزی نیست. هر تعهد زمانی که بر حساب شما اعمال شود از توافق‌نامه‌ای می‌آید که بر حساب شما اعمال می‌شود.