Afficher les Incident de sécurité majeur mesures d’impact
Fournit des rapports récapitulatifs à jour de l’impact et de la progression des incidents de sécurité majeurs, ce qui est un aspect important de la gestion d’un incident de sécurité majeur à l’aide du nouvel espace de travail.
L’onglet Vue d’ensemble fournit les mesures pertinentes pour gérer à la fois le champ d’application et la progression de l’incident, y compris un déploiement des actifs, des utilisateurs, des emplacements et des ressources d’équipe affectés, ainsi que la chronologie des jalons importants de l’incident.
La chronologie fournit une vue horizontale des événements clés et des jalons qui se sont produits dans le cadre de la résolution de l’incident de sécurité majeur spécifique. Le composant de chronologie s’affiche au-dessus de tous les onglets de l’espace de travail Gestion des incidents de sécurité majeurs, avec la possibilité de se réduire et de le développer pour une affichage selon les besoins. Les données d’événements représentées seront mises à jour et actualisées chaque fois que des événements de jalon ou des jalons désignés seront ajoutés ou mis à jour.
Chaque événement ou jalon est indiqué avec une option de type d’événement de chronologie différente pour identifier le nombre et le type d’événements ou de jalons. Par exemple, mises à jour d’enregistrements NOW, activités de collaboration. En outre, la période pour les différents états d’incidents de sécurité majeurs est suivie automatiquement et affichée à l’aide de plages à code couleur affichées ainsi que la durée de chaque état d’incident.
| Tâche | Description |
|---|---|
| Résumé analytique | Bref résumé de l’incident de sécurité majeur ainsi que le nom et le rôle de l’utilisateur et les détails de l’horodatage.
|
| Impact de l'incident | Ces composants affichent les ressources impactées en fonction d’un déploiement de toutes les tâches actives et des incidents liés avec des actifs, des utilisateurs, des emplacements et des membres d’équipe identifiés. Les ressources impactées sont :
La sélection des valeurs numériques vous permet d’explorer et de naviguer jusqu’aux détails des actifs, des utilisateurs et des emplacements impactés, et affiche les tâches connexes dans l’onglet Impact de l’incident de l’espace de travail. En fonction du lien de type d’impact d’incident que vous avez sélectionné, les détails de l’incident connexe, tels que le type de tâche et sa description, le groupe d’affectation et l’état de l’incident, sont affichés dans le de l’espace de travail MSIM. |
| Compteurs de durée | Ces composants affichent la durée de l’incident de sécurité majeur. Les ressources impactées sont :
|
Vous pouvez activer ou désactiver l’affichage de certains types d’événements pour les indicateurs de chronologie et les plages de chronologie en conséquence à l’aide des boutons bascules de filtre.
| Tâche | Description |
|---|---|
| Nouvel événement | Crée de nouveaux événements personnalisés et associe ces événements à l’enregistrement MSI. Cela permet de créer des événements pour les dates passées et futures qui pourraient autrement ne pas être capturés via une tâche étiquetée, un changement d’état d’enregistrement ou une activité de collaboration étiquetée, qui sont affichés par défaut sur la chronologie. |
| Actualiser | Actualise les événements de chronologie pour afficher les dernières mises à jour. |
| Indicateurs de chronologie | Répertorie les différents types d’événements tels que les changements de champ Now Record, les activités de collaboration étiquetées et Autre (personnalisé), ainsi que les icônes et le nombre total d’événements qui se sont produits pour chaque indicateur de type d’événement. L’indicateur de diapositive vous permet d’activer ou de désactiver tous les événements pour un type d’événement spécifique. |
| Afficher la légende | Sélectionnez cette option pour afficher la légende déroulante avec différents types d’indicateurs de chronologie. |
| Barre de progression de la chronologie | Affiche la progression globale de l’incident via des événements ou des jalons de chronologie désignés qui se sont produits dans les différentes plages chronologiques affichées. Vous pouvez également lier un type d’événement à une catégorie d’événement. Une fois que vous l’avez lié, les détails de l’événement sont mis à jour aux deux endroits de la chronologie. |
| Plages de chronologie | Affiche différents types d’état et de durée des incidents à mesure que l’incident progresse tout au long du cycle de vie de l’incident de sécurité majeur. Activez ou désactivez un événement spécifique en fonction de l’état de l’incident. |
Créer un événement de chronologie
- Dans l’onglet Vue d’ensemble, accédez à la section Chronologie .
- Sélectionner .
- Renseignez les champs de la fenêtre contextuelle Ajouter un nouvel événement de chronologie.
Figure 3. Nouvel événement de chronologie Tâche Description Titre Entrez le titre de l’événement de chronologie. Catégorie Sélectionnez une catégorie pour l’événement de chronologie. Les catégories suivantes sont fournies dans le cadre du système de base et vous pouvez en choisir une en fonction de vos besoins.- Personnalisé.
- Réponse.
- Menace.
Pour ajouter ou configurer une catégorie d’événement de chronologie, reportez-vous à la section Configurer des catégories de chronologie pour les incidents de sécurité majeurs.
Horodatage Sélectionnez la date et l’heure de l’événement de chronologie à l’aide du calendrier Horodatage. Vous pouvez ajouter des événements à la chronologie avant et après la date de début. Description Fournissez une brève description de l’événement de chronologie. Lié à Option permettant de lier l’événement de chronologie à un enregistrement d’incident de sécurité majeur. - Sélectionner .
- Vous pouvez utiliser les icônes Zoom avant et Zoom arrière pour effectuer un zoom avant ou arrière sur la barre de progression de la chronologie, ce qui inclut l’affichage des événements individuels lorsque des nombres sont affichés pour représenter plusieurs événements à proximité dans le temps de fermeture.
Vous pouvez également ajouter le niveau de zoom par défaut pour afficher tous les événements.
- Sélectionnez l’icône Actualiser pour afficher les derniers événements de chronologie.