Töwekgelçiliklere baha bermek

1) Maksatlar we ýörelgeler

Maksat: SLO-a, girdejä, kadalaşdyryjy laýyklyga we abraýa täsir edýän howplary ir ýüze çykarmak we ileri tutmak.
Ýörelgeler: ulgamlylyk, ölçeglilik, gaýtalanma, işewürlik gymmatlygyna baglylyk, SLO-first.
Netije: düşnükli eýeleri, çäreleri we möhletleri bolan töwekgelçilikleriň aç-açan bukjasy.

2) Adalgalar

Töwekgelçilik: islenilmeýän hadysanyň ähtimallygy × täsiri.
Töwekgelçilik-işdä: gurama üçin kabul ederlikli galyndy töwekgelçilik derejesi.
Gowşaklyk/täsir/gözegçilik: gowşak ýer, trigger we bar bolan çäreler.
KRI (Key Risk Indicators): öňdäki görkezijiler (mysal üçin, p99-gizlinligiň ýokarlanmagy, sarp ediji-lag, töleg öwrülişiginiň gyşarmagy).

3) iGaming üçin töwekgelçilikleriň klassifikasiýasy

Operasiýa otaglary: artykmaç ýüklemek, goýberişleriň şowsuzlyklary, nobatlar, DB/nagt pullaryň zaýalanmagy, DPC/AZ/sebitlerdäki hadysalar.
Tehnologiki/Howpsuzlyk: DDoS, gowşaklyklar, syzmalar, konfigurasiýa ýalňyşlyklary, esasy kitaphanalara garaşlylyk.
Töleg/maliýe: ygtyýarnamalaryň pese gaçmagy, chargebackyň ösüşi, üpjün edijiniň elýeterli däldigi, FX-tolgunmalar, frod.
Garaşlylyk/ekosistema: oýun üpjün edijilerinde, CDN/WAF, KYC/AML, SMS/e-mail şlýuzlarynda şowsuzlyklar.
Komplayens/düzgünleşdiriji: ygtyýarnamalaryň, KYC/AML, jogapkär oýnuň, maglumatlary saklamagyň talaplarynyň bozulmagy.
Önüm/marketing: öňünden aýdyp bolmajak traffik pikleri (ýaryşlar, oýunlar, mahabat), bonuslary bölmek ýalňyşlyklary.
Abraýly: hadysalar ýa-da talaplaryň berjaý edilmezligi sebäpli media/sosial ulgamlarda negatiw.

4) Töwekgelçiliklere baha bermek prosesi (çarçuwa)

1. Konteksti kesgitlemek: maksatlar, SLO, kadalaşdyryjy talaplar, binagärlik serhetleri, gymmatlyklar zynjyry.
2. Şahsyýet: dalaşgär wakalary ýygnamak: hadysalaryň retrospektiwleri, endikleriň barlagy, beýni hüjümleri, gözegçilik sahypalary.
3. Derňew: hil (ssenariler, Bow-Tie) we mukdar (ýygylyk/paýlanyş).
4. Baha bermek: töwekgelçilik-işdä bilen deňeşdirmek, reýting, ileri tutulýan ugurlary tassyklamak.
5. Gaýtadan işlemek: öňüni almak, peseltmek, geçirmek (ätiýaçlandyryş/şertnamalar), kabul etmek (aňly).
6. Gözegçilik we täzeden garamak: KRI, gözegçilikleriň netijeliligini barlamak, sanawy täzelemek, taýynlyk synaglary.

5) Hil tehnikalary

Ähtimallyk/täsir matrisi: 1-5 (Very Low... Very High). Täsirini oklar boýunça aýratyn hasaplamak: SLA/girdeji/düzgünleşdiriji/abraý.
Bow-Tie Analysis: sebäpler → waka → netijeler; her tarap üçin - öňüni alyş we ýeňilleşdiriji gözegçilikler.
FTA (Fault Tree Analysis): möhüm hyzmatlar üçin logiki şowsuzlyk agaçlary (goýum, stawka, netije).
HAZOP/What-If: "Näme bolsa?" interfeýsler we proseduralar boýunça.

6) Mukdar tehnikalary

ALE (Annualized Loss Expectancy): ALE = SLE × ARO (garaşylýan ýyllyk zyýan).
VaR/CVaR: berlen ynam derejesinde töwekgelçilik-maýa (kassa boşluklary/töleg üpjün edijileri üçin).
Monte-Carlo: traffigiň iň ýokary nokatlaryny/üpjün edijileriň şowsuzlyklaryny/ygtybarly aralyklar bilen tölegleriň öwrümlerini modellemek.
FMEA: agyrlyga (S), ýygylyga (O), ýüze çykarylmaga (D) baha bermek → RPN = S × O × D, düzedişleriň ileri tutulmagy.
Reliability math: headroom, MTTF/MTTR, burn-rate býudjet ýalňyşlyklary, bilelikdäki şowsuzlyklaryň ähtimallygy (AZ + üpjün ediji).

7) Töwekgelçilik-işdä we çäkler

SLA-ýitgiler, jerimeler, sagatda/günde girdeji ýitgileri üçin kategoriýalary (ýokary/orta/pes) kesgitläň.
Wakalar/töwekgelçilikler war-rum ýygnamaga borçly derejeleriň arasynda geçende, eskalasiýa bosagalaryny kesgitläň.
Gaýtadan seredilen senesi we ýapylyş meýilnamasy bilen kadadan çykmalary (töwekgelçiligiň wagtlaýyn kabul edilmegi) ýazyň.

8) KRI we irki duýduryş

• Öndürijilik: p95/p99 ↑, wagtlaryň ösüşi, nobatlaryň çuňlugy, düşmek cache-hit, replication lag.
• Tölegler: awtorizasiýa ↓ Belli bir GEO/bankda, soft-decline ösüşi, AOV anomaliýalary.
• Howpsuzlyk: 4xx/5xx möhüm nokatlar boýunça partlamalar, WAF ösüşleri, garaşly täze CVE.
• Komplayens: saklamak, KYC gijikdirmek çäklerinden ýokary, gaýtadan işlemezden öz-özünden kadadan çykmalaryň paýy.
• Her bir KRI üçin - eýesi, metrika, bosagalar, çeşmeler, awto-alertler.

9) Täsirine baha bermek (köp okly)

SLA/SLO: maksadyň daşyndaky min/sagat, hyzmatdaşlara SLA bonuslaryna täsiri.
Maliýe: göni ýitgiler (ýerine ýetirilmedik amallar, chargeback), gytaklaýyn (çurn, jerimeler).
Düzgünleşdiriji: sanksiýalaryň/ygtyýarnamanyň togtadylmagynyň/hökmany habarnamalaryň töwekgelçiligi.
Abraýy: NPS/CSAT, negatiw ýatlamalar tolkuny, hyzmatdaşlara we akymçylara täsiri.

10) Töwekgelçilikleri gaýtadan işlemek (çäreleriň katalogy)

Öňüni almak: töwekgelçilikli şekillerden/nusgalardan ýüz öwürmek, blast-radius (tenant-izolýasiýa, rate-limit) çäklendirmesi.
Pese gaçmak: DB şardlamak, kesmek, pul/kwota, köp tölegli üpjün ediji, kanareýa goýberişleri.
Geçirmek: kiber töwekgelçilikleri ätiýaçlandyrmak, şertnamalarda SLA-öwezini dolmak, escrow.
Kabul etmek: KRI we çykyş meýilnamasy bilen gözegçilik edilýän galyndy töwekgelçiliginde dokumentleşdirilen çözgüt.

11) Rollar we RACI

Responsible: Risk/Ops/SRE/Payments/SecOps domen eýeleri.
Accountable: Head of Ops/CTO/CRO.
Consulted: Product, Data/DS, Legal/Compliance, Finance.
Informed: Support, Marketing, Partner Management.

12) Artefaktlar we şablonlar

Risk Register (Töwekgelçilikleriň sanawy): ID, düşündiriş, kategoriýa, sebäpler, ähtimallyk, oklar boýunça täsiri, bar bolan gözegçilikler, KRI, gaýtadan işlemek meýilnamasy, eýesi, möhleti.
Risk Heatmap: bölümler/hyzmatlar boýunça jemlenen kartoçka.
Dependency Map: möhüm daşarky we içerki garaşlylyk, ätiýaçlyk derejesi, aragatnaşyk maglumatlary.
Runbooks/Playbooks: KRI/waka, kill-switches, degradasiýa wagtynda anyk ädimler.
Quarterly Risk Review: üýtgeşmeler toplumy, ýapyk/täze töwekgelçilikler, KRI tendensiýalary, gözegçilikleriň netijeliligi.

13) SLO/waka-dolandyryş bilen integrasiýa

Töwekgelçilikler SLO maksatlaryna (latency, error-rate, elýeterlilik) we ýalňyşlyklaryň býudjetine öwrülýär.
KRI → alert-syýasatlar (çalt/haýal burn-rate).
Post-mortemde töwekgelçilige baha bermegiň we gözegçilikleri düzetmegiň täzelenmelerini ýazmak hökmanydyr.

14) Gurallar we maglumatlar

Gözegçilik/gözegçilik etmek: metrikler, ýazgylar, yzarlamalar; "töwekgelçilik görnüşleri" panelleri.
Kataloglar we CMDB: hyzmatlar, eýeler, garaşly komponentler.
GRC/Task-tracker: töwekgelçilikleriň, statuslaryň, hereketleriň auditiniň sanawyny saklamak.
Data/ML: anomaliýalaryň modelleri, ýükleri/şowsuzlyklary çaklamak, Monte-Karlo simulýasiýasy.

15) Durmuşa geçirmegiň ýol kartasy (8-10 hepde)

Ned. 1-2: kontekst we çarçuwa; möhüm hyzmatlaryň we garaşlylyklaryň sanawy; töwekgelçilik-işdäň kesgitlenmegi.
Ned. 3-4: töwekgelçilikleri ilkinji gezek kesgitlemek (workshoplar, retro), sanawy doldurmak, garalama heatmap.
Ned. 5-6: KRI we alertleri sazlamak, SLO bilen baglanyşyk; ilkinji 5 töwekgelçilik üçin Bow-Tie/FTA-ny işe girizmek.
Ned. 7-8: maliýe taýdan möhüm ssenariýalar üçin mukdar taýdan baha bermek (ALE/VaR/Monte-Carlo); gaýtadan işlemegiň meýilnamalaryny tassyklamak.
Ned. 9-10: taýynlygy barlamak (game day, failover), bosagalary düzetmek, çärýekleýin synlary başlamak.

16) Baha berlen töwekgelçilikleriň mysallary (iGaming)

1. Prime-taýmda PSP-1 ygtyýarnamalarynyň şowsuzlygy

Ähtimallygy: Ortaça; Täsiri: Ýokary (girdeji, SLA).
KRI: bank/GEO boýunça ygtyýarnamalaryň öwrülişigi, soft-decline ösüşi.
Çäreler: köp üpjün ediji, saglyk we fee boýunça marşrut, jitter bilen retralar, arakesme çäkleri.

2. Çempionlar ligasynyň oýnunyň günde BD nyrhlarynyň aşa ýüklenmegi

Ähtimallygy: Ortaça; Täsiri: Ýokary (SLO).
KRI: lag replikasiýa, p99 soraglar, lock-wait.
Çäreler: keş/CQRS, şardlamak, çyzyklary öňünden ýüklemek, read-only bölüm re modeimi.

3. DDoS jemgyýetçilik API

Ähtimallygy: Pes-Orta; Täsiri: Ýokary (elýeterliligi, abraýy).
KRI: SYN/HTTP, WAF triggerler.
Çäreler: CDN/WAF, rate-limit, tokenler, kapçalar, botlar traffigini izolýasiýa etmek.

4. KYC saklamak boýunça kadalaşdyryjy laýyk gelmezlik

Ähtimallygy: Pes; Täsiri: Örän ýokary (jerime/ygtyýarnama).
KRI: barlaglaryň gijikdirilmegi> SLA, retentiondan ýokary.
Çäreler: policy-as-code, awtomatiki TTL, audit we prod-data synaglary.

17) Antipatternler

Reýestrsiz we KRI-siz "göz bilen" baha bermek.
Pul we SLO bilen baglanyşygy bolmadyk matrisalar → nädogry ileri tutulýan ugurlar.
Seýrek synlar (reýestr wakalardan soň täzelenmeýär).
"Gaýtadan işlemek" diňe amala aşyrylan gözegçiliksiz/synagsyz resminamalar bilen amala aşyrylýar.
Daşarky garaşlylygyň we şertnama SLA-nyň yrgysy.

18) Hasabat we aragatnaşyk

Exec-gysgaça maglumat: iň gowy 10 töwekgelçilik, KRI tendensiýalary, galyndy töwekgelçiligi vs işdä, ýapylyş meýilnamasy.
Tehniki hasabatlar: gözegçilikleriň netijeliligi, oýun gününiň netijeleri, bosagalaryň üýtgemegi.
Yzygiderlilik: aýlyk synlar + çärýekleýin çuňňur gaýtadan baha bermek.

Jemi

Töwekgelçiliklere baha bermek statiki resminama däl-de, janly sikl: kesgitlenen → hasaplandy → töwekgelçilik-işdä ylalaşyldy → saýlandy we durmuşa geçirildi → maglumatlary we maşklary barlady → reýestri täzeledi. Şeýle konturlar iş çözgütlerini işewürlik gymmatlygy bilen baglanyşdyrýar we SLO we düzgünleşdirijileriň talaplary yzygiderli berjaý edilende hadysalaryň ýygylygyny/gerimini peseldýär.