Berichterstellung Organisationale Schwachstelle

Beliebig Organisationale Resilienz Anwendungsanwender können eine operative Schwachstelle melden, die die Aufmerksamkeit von erfordert Organisationale Resilienz Team.

Anwender von Organisationale Resilienz Die Funktion kann eine operative Schwachstelle mithilfe einer der folgenden Optionen melden:

• Dient zum Erstellen einer operativen Schwachstelle aus dem Mitarbeiter-Center, Siehe Melden Sie operative Schwachstelle aus dem Mitarbeiter-Center. Der Anwender muss über verfügen Organisationale Resilienz Rolle „Geschäftsanwender“ [sn_oper_res.Operational_Resilience_Business_user].
• Dient zum Erstellen einer operativen Schwachstelle aus dem Organisationale Schwachstelle Menü in Arbeitsbereich für organisationale Resilienz, Siehe Melden Sie eine operative Schwachstelle aus dem Modul. Der Anwender muss über verfügen Organisationale Resilienz Rolle „manager“ [sn_oper_res.Operational_Resilience_Manager].
• Dient zum Erstellen einer operativen Schwachstelle aus den Datensätzen in Arbeitsbereich für organisationale Resilienz, Siehe die folgenden Themen:
  • Melden Sie eine operative Schwachstelle aus der Wichtigkeitsbewertung
  • Melden Sie eine operative Schwachstelle aus der Szenarioanalyse
  • Melden Sie eine operative Schwachstelle aus dem Selbstnachweis-Modul
  • Melden Sie eine operative Schwachstelle aus dem Servicedatensatz

Status der Schwachstelle

Ein Datensatz für operative Schwachstellen durchläuft die folgenden Workflow-status.

Tabelle : 1. Status eines Schwachstellendatensatzes

Status	Beschreibung
Neu	Die Schwachstelle wurde geöffnet und befindet sich in der Anfangsphase der Überprüfung.
Bewertung	Die Schwachstelle wird ausgewertet, um die entsprechende Vorgehensweise zu bestimmen.
Behandlung	Die Schwachstelle wird aktiv untersucht, um Informationen und Beweise zu sammeln. Die Vorgehensweise und Behandlung wird entschieden.
Ausstehende Freigabe	Die Schwachstelle wird bearbeitet, um eine Lösung zu finden.
Genehmigt	Die Schwachstelle wird überprüft, nachdem sie behoben wurde.
Geschlossen	Die Schwachstelle ist geschlossen und nicht mehr aktiv.
Abgebrochen	Die Schwachstelle wurde abgebrochen und wird nicht mehr verfolgt.

E-Mail-Benachrichtigungen für die Schwachstellen

Wenn die Schwachstelle den Anwendern zugewiesen ist, erhalten sie E-Mail-Benachrichtigungen, die sie über die Schwachstellendetails, bevorstehenden Aktionen und Fälligkeitsdaten informieren. E-Mail-Benachrichtigungen werden an die folgenden Anwender gesendet:

1. Wenn die Schwachstelle einem Analysten oder einem Anwender zugewiesen ist, erhalten sie die E-Mail-Benachrichtigungen.
2. Wenn die Schwachstelle genehmigt oder abgelehnt wird, erhält der Analyst die E-Mail-Benachrichtigung.
3. Wenn die Schwachstelle abgebrochen wird, erhalten der Genehmiger, die anfordernde Person, der Analyst und die Personen auf der Beobachtungsliste die E-Mail-Benachrichtigungen.