CrowdStrikeのAPI連携停止報告で確認した四つの項目

API連携の停止報告では「復旧しました」という一文だけでは、連携していなかった間の業務をどう扱うかが決まりません。API自体の再開と、欠けた連携データの有無を確かめる作業も違います。報告のレビューでは原因、影響、対策、検証結果をつないで読む必要があります。

今回の対応

10月8日、CrowdStrikeのAPI連携停止に関する報告をレビューし、原因、影響範囲、再発防止策、その有効性をどう検証したかを追記するよう依頼しました。今回の対応は報告内容のレビューで、復旧操作や対策の効果を実測した記録ではありません。

追記を求めた四項目の関係

原因には分かった事実と推定を、影響には停止期間と対象業務を記載します。再発防止策は想定した原因に対応している必要があります。最後に、その対策を実行して何を観測すれば効いたと判断できるかを書きます。対策を提案した日だけでは、有効性を確かめたことにはなりません。

状況別の判断と次の対応

レビューで使える問い

「連携が再開したと判断した記録は何か」「停止期間中の未連携分をどこで確認したか」と尋ねると、稼働確認とデータ整合の確認を分けられます。10月8日の記録が示すのは報告の追記依頼までで、こちらが復旧作業や対策の効果測定を実施したという意味ではありません。