War Room samler hendelsens arbeid i et hovedrom og interne arbeidsrom. Start med hurtigveiledningen, eller åpne temaet du trenger.
1. Kom i gang
- Åpne War Room fra startsiden.
- Skriv inn incidentnummeret og velg Hent saksinformasjon. Saksnummer og hendelsestype kommer fra Helix. Du kan sette overskriften selv.
- Har hendelsen allerede et War Room, velg Åpne aktivt War Room. Mangler du tilgang som IM, velg Be om tilgang; en IM i hendelsen godkjenner under Deltakere.
- Ellers velger du Opprett War Room. Nye Helix-hendelser starter med hovedrommet og Incident Management. Opprett øvrige rom etter behov.
2. Hvem ser og gjør hva?
| Rolle | Tilgang |
|---|
| IM i hendelsen | Leser hovedrommet og alle interne rom unntatt Sikkerhet. Skriver i hovedrommet og Incident Management. Administrerer deltakelse, også i Sikkerhet. |
| Teamressurs | Leser hovedrommet og tildelte interne rom. Leser- eller skriverettighet bestemmes ved invitasjon. |
| Sikkerhetsansvarlig | Arbeider i og administrerer sikkerhetsrommet. Velger hva som rapporteres til hovedrommet. |
| Administrator | Med aktiv innlogging og særskilt administratortilgang: leser alle rom, også Sikkerhet. Administratorinnsyn gir ikke skriverettigheter. |
Et romnavn gir ikke tilgang i seg selv. Interne bidrag blir ikke automatisk kopiert til hovedrommet.
3. Opprett rom og inviter ressurser
- Åpne Teamområder. Velg et standardrom, for eksempel Nettverk, Business taskforce eller Beredskap, eller velg Ad hoc – valgfritt romnavn.
- Velg Inviter ressurs på rommet eller administrer ressursen under Deltakere.
- Velg ressurs, primært internt rom, eventuelle flere rom, rettighet og utløp. Alle aktive deltakere kan lese hovedrommet.
- Gi eventuelt Kan invitere ressurser til egne rom. Den delegerte kan ikke gi høyere eller lengre tilgang enn sin egen, eller delegere rettigheten videre.
- For sikkerhetsrommet kan IM velge en ressurs med skrivetilgang og Utpek som sikkerhetsansvarlig. IM får fortsatt ikke innsyn i sikkerhetsinnholdet.
- Vil du sende e-post, fyll inn adressen og velg Send invitasjon når tilgangen lagres. Sending krever aktivert e-postoppsett. Akseptert av SendGrid betyr ikke bekreftet levering.
Tilgang og e-postsending er separate steg. Ved sendefeil beholdes den lagrede tilgangen. Tilbakekalling fjerner videre romtilgang, men bevarer historiske bidrag.
4. Registrer, avklar og rapporter
Velg rom før du skriver. Bruk Funn, Observasjon, Aktivitet, Tiltak, Beslutning eller Åpent spørsmål. Internt notat kan bare brukes i interne rom og følger rommets tilgang.
Når en observasjon er avklart: velg Avklar / fullfør, skriv konklusjonen etter observasjonen og fyll inn begrunnelsen. Korriger lar deg endre tekst, type eller status. Original og nye versjoner finnes under Revisjonshistorikk.
Trekk tilbake brukes for feilaktige registreringer, ikke bare fordi arbeidet er ferdig. For deling fra et internt rom velger en skriver Rapporter til hovedrommet og skriver en egen oppsummering. Intern tekst og revisjonshistorikk følger ikke med automatisk. Senere interne endringer oppdaterer heller ikke rapporten automatisk.
5. IM-veiviseren og situasjonsbrief
I Incident Management-rommet vises IM-veiviseren i venstrefeltet: inviter, utpek sikkerhetsansvarlig, varsle, informer og avtal neste oppdatering. Avkryssing lagres med navn og tidspunkt. Den sender ikke varsler eller meldinger.
Situasjonsbrief viser et strukturert sammendrag fra registreringene i rommet du står i. Den bygger ikke automatisk på skjulte rom eller vedlegg.
6. Spørsmål til eksterne leverandører
Velg Åpent spørsmål og fyll inn Ekstern leverandør. Under Arbeidsverktøy → Sammenstill leverandørspørsmål samles rommets åpne leverandørspørsmål.
Gjennomgå og rediger teksten før nedlasting og deling i godkjent kanal. Funksjonen sender ikke e-post og gir ikke leverandøren tilgang til IMC. Registrer svaret som en avklaring med kilde/leverandør og tidspunkt, og sett status til avklart/fullført.
7. Vedlegg og tidligere War Room-rapporter
I et internt rom: velg Tekniske vedlegg for dokumentasjon om dagens hendelse, eller Tidligere War Room-rapporter for historiske rapporter. Begge støtter TXT, MD, LOG, CSV og JSON, maksimalt 100 000 tegn per fil, 30 filer / én million tegn per hendelse. PDF, Word og bilder støttes foreløpig ikke. Ingen analyse starter ved opplasting.
For historiske rapporter oppgir du tidligere hendelse/dato eller annen kilde og avklarer hendelsestype før GPT-analyse. Historiske funn er erfaringer, ikke bekreftede fakta om dagens hendelse. Originalteksten beholdes i rommet.
Vis originaltekst gir et redigerbart utkast på inntil 4000 tegn; last ned originalteksten for hele filen. Gjennomgå teksten, velg målrom og lagre som bidrag. Bare den valgte teksten deles, ikke originalfilen. Du må ha skriverett til målrommet.
Lag rapport fra dette rommet sammenstiller gjeldende bidrag fra valgt rom for gjennomgang og tekstnedlasting.
8. GPT, språk og analyse i IMC
Spør GPT bruker IMCs eksisterende GPT-oppsett, med egen instruksjon for teknisk dokumentanalyse og oppfølgingsspørsmål. Velg kilder eksplisitt. Alle deler av valgte tekster gjennomgås, maksimalt 160 000 tegn per spørsmål. Svar viser etterprøvbare utdrag og dokumentversjon. Gjennomgå svaret og lagre det som funn i rommet før eventuell rapportering til hovedrommet. GPT-samtalen tilhører deg i dette rommet; bare lagrede funn deles med rommet. Ingen deltakerchat eller andre interne rom sendes med. GPT krever aktivering; sikkerhetsrom og sikkerhetshendelser er sperret. Historiske rapporter med ukjent type må avklares først.
For IMC-analyse: hendelsens IM kan velge Arbeidsverktøy → Lag grunnlag for analyse til IMC. GPT lager et utkast fra alle gjeldende bidrag i hovedrommet, inkludert tekniske opplysninger, funn og tiltak. Interne rom og vedlegg hentes ikke inn. Gjennomgå og rediger utkastet før du åpner IMC. Bare User Service Restoration, Infrastructure Restoration og Infrastructure Event er tillatt. Krever aktivert War Room-GPT. Analysen starter først når du velger Initier analyse i IMC. Åpne overføringen innen fem minutter.
Språk / Language øverst bytter grensesnittspråk mellom norsk og engelsk uten GPT. Siden lastes på nytt; lagre utkast først. Bidrag oversettes bare når du ber om det, og originalteksten endres ikke.
9. Viktig om dagens nonprod
Alle i den delte forhåndsvisningen bruker Felles nonprod-testidentitet, og ressurslisten består av testidentiteter. Dette demonstrerer arbeidsflyt, ikke personlig identitetskontroll. Bruk testopplysninger. Personbundet innlogging og engangstoken for invitasjoner gjenstår.
Mangler du en knapp, kan rommet være skrivebeskyttet for deg. Ved versjonskonflikt: hent siste versjon og gjennomgå utkastet på nytt. Er GPT eller e-post ikke aktivert, kontakt administrator; tilgangen du har lagret blir ikke slettet av en sendefeil.
War Room coordinates an incident through a shared main room and internal workspaces. Open a topic below for practical instructions.
1. Get started
- Open War Room from the home page. Enter the Helix incident number and fetch its information; you may set the incident title yourself.
- If a room already exists, open it. An IM without membership can request access; an IM in the incident reviews the request under Participants.
- Otherwise create the War Room. New Helix incidents start with the main room and Incident Management. Add other workspaces as needed.
2. Rooms and permissions
The incident IM reads all operational workspaces, but writes only in the main room and Incident Management. The IM can invite Security resources without reading Security content. Team resources access assigned workspaces with reader/writer permissions. The Security lead manages Security work. An authenticated, explicitly authorized administrator can read all rooms, including Security; this does not grant editing rights.
Internal entries are never automatically copied to the main room.
3. Create workspaces and invite resources
Under Workspaces, choose a standard workspace or an ad hoc name. Invite a resource, select a primary workspace and optional additional workspaces, permission and expiry. All active members can read the main room.
Authorized managers may delegate invitation rights for the resource's own workspaces. Delegates cannot grant higher or longer access than their own or delegate this right further. To designate a Security lead, choose Security only and writer access.
To send an invitation, enter an email address and select the send option before saving. Email must be enabled by the administrator. SendGrid acceptance is not proof of delivery. A send failure preserves saved access. Revocation removes future access while retaining earlier contributions.
4. Record, clarify and report
Select the workspace before writing a finding, observation, activity, action, decision or question. Internal notes are restricted to internal workspaces and follow workspace permissions.
Use Clarify / complete to add the conclusion and a revision reason. Revise changes text, type or status while retaining version history. Withdraw is for incorrect entries, not merely completed work.
Report to main room creates a separate summary that you write and review. Private source text and revision history are not copied automatically; subsequent internal changes do not automatically update the report.
5. IM checklist and situation brief
The checklist appears in the sidebar only in Incident Management. Record invitations, Security lead assignment, notification, business/management information and the next update. Checkmarks store who and when; they do not send notifications.
The situation brief is built from entries in the current workspace, not hidden rooms or attachment contents.
6. External supplier questions
Create an open question and specify the supplier. Workspace tools can compile the current workspace's outstanding supplier questions into editable text. Review before downloading and sharing through an approved channel.
This does not send email or grant IMC access to suppliers. Record the answer with its source and time, then mark the question clarified/completed.
7. Attachments and historical reports
Use Technical attachments for current documentation and Previous War Room reports for historical references. Both accept TXT, MD, LOG, CSV and JSON in internal workspaces, up to 100,000 characters per file and 30 files / one million characters per incident. PDF, Word and images are not supported. Uploading never starts analysis.
Mark earlier reports as historical and identify the previous incident/date or other source. Earlier findings are reference material, not confirmed facts about the current incident. Original text remains in its source workspace.
View original text prepares an editable excerpt of up to 4,000 characters; download the original for the full file. Review the text and choose a destination workspace where you can write. Sharing creates an entry without granting access to the original attachment. Prepare report from this workspace exports current entries for review and text download.
8. GPT, language and IMC analysis
Ask GPT uses the existing IMC GPT configuration with room-specific technical-document instructions and follow-up questions. Select sources explicitly. Every part is scanned, up to 160,000 characters per question. Check source excerpts and document versions, then save a reviewed finding before reporting to the main room. Conversations belong to the requesting participant in the current workspace; only saved findings are shared. Participant chat and other internal rooms are never included. Activation is required. Security workspaces and incidents are blocked; classify historical reports before analysis.
For IMC analysis, the incident IM can use Workspace tools → Prepare analysis context for IMC. GPT drafts context from all current main-room entries, including technical details, findings and actions. Internal rooms and attachments are excluded. Review and edit before opening IMC. Only User Service Restoration, Infrastructure Restoration and Infrastructure Event are allowed. War Room GPT must be enabled. Explicitly start analysis in IMC; open the handoff within five minutes.
The top language selector changes the interface language without GPT and reloads the page. Save drafts first. Entry translation is on demand and does not replace original text.
9. Current nonprod preview
The shared preview uses one nonprod identity and a synthetic resource directory. It demonstrates workflow, not personal identity verification. Use test information. Individual participant login and identity-bound, one-time invitation tokens remain pending.
Missing editing controls may indicate read-only access. After a version conflict, refresh and review your draft. Contact the administrator if email or GPT is disabled.