オペレーショナルテクノロジーインシデント管理

オペレーショナルテクノロジーインシデント管理 を使用すると、エンジニアはオペレーショナルテクノロジー (OT) デバイスと本番プロセスの問題を迅速に解決できます。

オペレーショナルテクノロジーインシデント管理 を使用すると、OT インシデントを IT インシデントとは別に管理できます。OT インシデントは、OT ネットワーク上の OT デバイスによって提供されるサービスが中断されると発生します。インシデントが最初に作成されたときに OT デバイスが不明な場合があります。OT デバイスが不明な場合は、問題が発生した機器モデルエンティティに対してインシデントを発生させることができます。

OT インシデントマネージャーは、作成からクローズまでのインシデントのデフォルトのライフサイクルを管理する責任があります。OT Incident Management プロセスには多くのステータスがあり、それぞれがプロセスの成功と提供されるサービスの品質にとって重要です。さまざまな状態を次の図に示します。

図 : 1. オペレーショナルテクノロジーインシデント管理 プロセスのステータス

インシデントのステータスは次のとおりです。

ステータス	説明
新規	インシデントはログに記録されていますが、調査はまだです。
対応中	インシデントはアサインされていて、調査中です。
保留中	詳しい情報、証拠、または解決策を提供するために、インシデントの責任が一時的に別のエンティティに移行します。[ 保留中 ] オプションを選択すると、理由リストが表示されます。保留の理由が [問い合わせユーザー待ち] の場合は、[ 追加コメント ] セクションが必要です。 注: 問い合わせユーザーがインシデントを更新した場合、[保留理由] フィールドがクリアされ、インシデントのステータスが [ 処理中] に変わります。[ アサイン先 ] フィールドに名前が記載されているユーザーとウォッチリストのユーザーにメール通知が送信されます。インシデントをクローズする前に、インシデントを 1 回以上保留にすることができます。
解決済み	インシデントに対して、再発を保証するための許容可能な修正が提供されます。
クローズ済み	インシデントは、特定の期間 [解決済み] ステータスを経過すると [クローズ済み] とマークされ、満足のいく解決を得られたことが確定します。
キャンセル	インシデントはトリアージされましたが、重複するインシデント、不要なインシデント、またはインシデントではないと判断されました。