关门捉贼
Apabila anda menyudutkan musuh yang kecil dan lemah, tutup setiap pintu keluar sebelum anda menghampiri. Putuskan laluan lari dan bantuan dahulu, kemudian selesaikan perkara itu sepenuhnya — musuh yang terlepas menjadi masalah esok hari.
Prinsipnya
Musuh kecil yang dilemahkan yang terlepas tidak kekal kecil — ia berkumpul semula, belajar daripada kekalahan, dan kembali lebih sukar ditangkap. Jadi sebelum anda menyerang, tutup pintu: sekat laluan lari, putuskan talian yang boleh membawa bantuan atau bekalan, dan barulah bergerak masuk untuk menamatkannya dengan tegas. Siasat ini khusus untuk musuh yang lemah dan terpencil. Amaran klasiknya ialah cerminannya: musuh yang besar atau terdesak TIDAK patut dikepung sepenuhnya, kerana kepungan penuh menjadikan mereka nekad membunuh diri — di situ anda tinggalkan celah. Membaca keadaan mana yang anda hadapi ialah keseluruhan pertimbangan.
Asal usul sejarah
Penerapan moden
Apabila anda bergerak untuk memenangi akaun yang dipertikaikan atau menamatkan pesaing yang lemah, lindungi pintu keluar dahulu: kunci saluran utama, ikat pilihan penukaran, buang laluan lari yang mudah — perpindahan yang dimenangi separuh hanya membiar mereka pulih.
Apabila anda akhirnya menangani masalah berulang, tutup laluan larinya serentak. Baiki pepijat itu dan seluruh kelasnya; tamatkan pertikaian itu dan celah yang membiarkannya bermula semula — atau ia sekadar kembali.
Dalam amalan
Senario rekaan yang menunjukkan strategi ini digunakan — ilustrasi, bukan laporan peristiwa sebenar.
Tarik balik dahulu, baca kemudian
Seorang ejen yang mempunyai akses pangkalan data dan mel mula menghantar notis pembetulan kepada pelanggan selepas salah membaca perubahan skema. Naluri adalah untuk mengeluarkan log dan memahaminya. Jurutera on-call menarik balik kelayakannya terlebih dahulu dan membaca selepas itu. Dalam episod serupa suku tahun sebelumnya, empat puluh minit diagnosis yang teliti telah berjalan di samping dua ratus notis lagi yang dihantar keluar.
Cara guna Tarik balik kelayakan ejen sebelum anda menyiasatnya — pemahaman anda boleh menunggu, dan ejen itu tidak akan.
Kira selepas anda menutupnya
Margin telah terhakis selama setahun dan seorang penganalisis diminta untuk menentukan sebabnya. Dia meminta terlebih dahulu agar kebenaran diskaun ad hoc ditarik balik, kemudian bermula. Semakan terdahulu telah berlaku sebaliknya: analisis mengambil masa dua bulan, dan pada masa ia dilaporkan, amalan yang diterangkannya telah merebak ke dua wilayah lagi.
Cara guna Tutup kebocoran sebelum anda mengukurnya — apa sahaja yang masih berjalan akan mendahului laporan yang menerangkannya.
Tutup dahulu sebelum bersihkan
Naluri adalah untuk mula membuang fail berniat jahat dengan serta-merta. Pihak yang bertindak sebaliknya menarik mesin keluar dari rangkaian dahulu, kemudian memulakan pembersihan. Insiden terdahulu di syarikat yang sama berlaku sebaliknya: pembersihan dimulakan semasa sambungan masih aktif, penceroboh menyedarinya, dan akses dibina semula melalui laluan kedua sebelum sesiapa selesai.
Cara guna Potong laluan melarikan diri sebelum memulakan pembasmian, atau anda mengajar penceroboh untuk bergerak.
Pintu sudah tertutup
Stesen kerja itu disulitkan dalam masa beberapa minit selepas klik, yang tidak mengejutkan sesiapa. Yang mengejutkan pengendali ialah semua yang boleh dicapai daripadanya hanyalah folder projek satu jabatan. Dua tahun kerja segmentasi yang tidak glamor bermakna pencerobohan itu berakhir kira-kira di tempat ia bermula, dan pemulihan merupakan kerja satu pagi, bukan satu suku tahun.
Cara guna Bina pembendungan sebelum anda memerlukannya — segmentasi menentukan sama ada insiden menelan kos satu pagi atau satu suku tahun.
Bekukan dahulu, pertikaikan kemudian
Naluri adalah untuk menyemak penyata dahulu dan menentukan caj yang sah. Seorang jiran yang pernah mengalaminya mencadangkan urutan sebaliknya: sekat kad itu, kemudian selaraskan dengan tenang. Kesnya sendiri berlaku sebaliknya, dan tiga caj tambahan muncul semasa dua malam yang teliti dia gunakan untuk menyusun senarainya.
Cara guna Tutup pendedahan sebelum anda menyiasatnya — penyelarasan boleh menunggu, saluran pembayaran yang terbuka tidak.