Workflow-Vorlage „Verletzung der Richtlinie für Security Incidents“.

Mit der Vorlage „Security Incident – Richtlinienverletzung –“ können Sie eine Reihe von Aufgaben ausführen, die Verstöße gegen Sicherheitsrichtlinien behandeln.

Vorbereitungen

Erforderliche Rolle: sn_si.write

Warum und wann dieser Vorgang ausgeführt wird

Der Workflow wird ausgelöst, wenn die Kategorie in einem Security Incident auf Richtlinienverstoßfestgelegt wird. Mit dieser Aktion wird eine Antwortaufgabe für die erste Aktivität im Workflow erstellt.

Abbildung : 1. Richtlinienverstoß

Prozedur

1. Öffnen Sie den Security Incident für den Richtlinienverstoß, oder erstellen Sie einen neuen Security Incident.
2. Wählen Sie unter KategorieRichtlinienverstoßaus.
3. Speichern Sie den Datensatz.
4. Scrollen Sie nach unten, und öffnen Sie die zugehörige Liste Antwortaufgaben.
   Die erste einer Reihe von Antwortaufgaben wird angezeigt. Bei jeder Speicherung des Datensatzes bewirkt Ihre Antwort auf die vorherige Aufgabe entweder die Erstellung der nächsten Antwortaufgabe oder die Beendigung des Workflows.

   Tabelle : 1. Antwortaufgaben in Richtlinienverletzungsvorlage

   Antwortaufgabe	Aktion	Ergebnisse
   Verstoß klassifizieren	Klassifizieren Sie, wie dieser Verstoß gegen die Sicherheitsrichtlinien Ihrer Organisation verstößt. Aktualisieren Sie das Feld „Status“ in der Aufgabe, nachdem Sie sie abgeschlossen haben.	Die Antwortaufgabe „Mit Verstoß melden“ wird ausgeführt.
   Den Zuwiderhandelnden über den Verstoß informieren	Teilen Sie dem Verletzer die Art des Verstoßes mit. Aktualisieren Sie das Feld „Status“ in der Aufgabe, nachdem Sie ihn mitgeteilt haben.	Die Aufgabe „Bestätigung von Antwort auf Verstoß einholen“ wird ausgeführt.
   Bestätigung vom Verletzer einholen	Fordern Sie eine Bestätigung vom Verletzer des Verstoßes an. Aktualisieren Sie entsprechend das Feld Status in der Aufgabe.	Die HR-Prozessantwortaufgabe wird ausgeführt.
   HR-Prozess	Teilen Sie HR alle erforderlichen Informationen zu diesem Verstoß mit. Aktualisieren Sie entsprechend das Feld Status in der Aufgabe.	Die Aufgabe „Status auf Antwort überprüfen“ festlegen wird ausgeführt.
   Legen Sie den Status auf „Überprüfung“ fest	Es ist keine Aktion erforderlich.	Der Status des Security Incident wird automatisch in Überprüfunggeändert.
   Planen Sie eine Schulung zum Sicherheitsbewusstsein	Führen Sie eine Schulung zum Sicherheitsbewusstsein durch, um die Mitarbeiter zu schulen, wie ähnliche Sicherheitsverletzungen in Zukunft verhindert werden können. Aktualisieren Sie entsprechend das Feld Status in der Aufgabe.	Wenn Sie den Status der Aufgabe in Geschlossen – vollständig oder Abgebrochenändern, wird der Flow beendet.

Zugehörige Tasks

• Workflow-Vorlage „Gefahrenpotenzial vertraulicher Daten durch Security Incident“.
• Workflow-Vorlage „Security Incident Denial of Service“.
• Workflow-Vorlage „Security Incident Lost Equipment“.
• Workflow-Vorlage für böswillige Software für Security Incidents
• Workflow-Vorlage „Security Incident – Phishing“.
• Workflow-Vorlage für Security Incident Reconnaissance
• Workflow-Vorlage für Security Incident Rogue-Server oder -Service
• Workflow-Vorlage „Security Incident Spam“.
• Workflow-Vorlage für nicht autorisierten Zugriff auf Security Incidents
• Workflow-Vorlage für Web/BBS-Defacement für Security Incidents