Melden Sie einen schwerwiegenden Incident von Security Incident Response
Melden Sie einen kritischen Incident von Security Incident Response In Meldung von Incidents bezüglich digitaler Resilienz Anwendung.
Vorbereitungen
Erforderliche Rolle: sn_dri_inc_rptg.digital_resilience_incident_manager
Warum und wann dieser Vorgang ausgeführt wird
- Erstellen Sie einen Incident-Bericht aus Security Incident Response.
- Kopieren Sie die betroffenen Bereiche aus den Quelltabellen.
- Erstellen Sie Aktionsaufgaben und regulatorische Bewertungen für die ersten, Zwischen- und Abschlussberichte.
- Beantworten Sie die Bewertungen, und füllen Sie die Antworten aus.
- Konfigurieren Sie die Regel-Engine, um den regulatorischen Status für den Incident-Meldungsfall automatisch zu aktualisieren.
- Extrahieren Sie die Berichte in Microsoft Excel Format für die Regulatoren.
Prozedur
-
Öffnen Sie den Incident-Fall für digitale Resilienz in der Listenansicht.
Das folgende Beispiel zeigt den Incident-Fall für digitale Resilienz, der aus generiert wurde Security Incident Response Anwendung.
Die Quelle des Falls ist SIR.
Der Fall ist der Gruppe „Incident-Manager für digitale Resilienz“ zugewiesen.
Die Aktionsaufgaben im Zusammenhang mit dem Incident werden in den Falldatensatz kopiert.
Für den Incident wird automatisch eine Aktionsaufgabe generiert, um zu bestimmen, ob er an Aufsichtsbehörden gemeldet werden muss. Wenn Sie die Aktionsaufgabe öffnen, können Sie ihren Namen, ihre Beschreibung, ihren Typ und die zugehörige Bewertungsvorlage anzeigen. Diese vom Administrator erstellte Vorlage ist bereits in verfügbar Bewertungsarbeitsbereich, Wo Sie die zugehörigen Abschnitte und Fragen anzeigen können.
Die Bewertungsvorlage ist an der Klassifizierung „digitale operative Resilienz“ für „schwerwiegend“ ausgerichtet Informations- und Kommunikationstechnologie( ICT) Incidents. Dieselbe Bewertungsvorlage ist im gemeldeten Incident mit Tags versehen.
Der dem Fall zugewiesene Analyst bewertet die Auswirkungen des Incidents auf Faktoren wie kritische Services, Kunden (einschließlich finanzieller Gegenparteien und Drittparteien), Daten- und Datenverluste, Reputation, Serviceausfallzeit, geografische Verteilung und Wirtschaftlichkeit. Diese Abschnitte in der Vorlage helfen Ihnen, die Auswirkungen des Incidents zu bestimmen und zu bestimmen, ob er an die Aufsichtsbehörden gemeldet werden soll und auf die Fragen im Fragebogen beantwortet werden soll. Informationen zur Bewertungsvorlage finden Sie unter Erstellen Sie eine Bewertungsvorlage.
-
Wählen Sie aus, um den DRI-Bericht zu exportieren und herunterzuladen Exportieren Fügen Sie den Dateinamen hinzu, und wählen Sie aus Speichern .
Die Exportfunktion generiert einen Microsoft Excel Blatt basierend auf den Berichtsfällen, das auf Ihrer lokalen Festplatte gespeichert und für Aufsichtsbehörden freigegeben werden kann. Sie können den DRI-Bericht wie im Beispiel gezeigt herunterladen.
Die Microsoft Excel Der Bericht enthält die Registerkarten „Allgemeine Details“ und „Erstbericht“. Alle Felder aus dem ersten Bericht werden mit ihren Namen als Spaltenüberschriften exportiert.