1. shawkで探索範囲を確保 2. Failure Injectionで実際の影響範囲を探索する 3. システムを修正する