Management schwerwiegender Sicherheits-Incidents verwenden

Manager können verwenden Management schwerwiegender Sicherheits-Incidents Arbeitsbereich zum Anzeigen der vorgeschlagenen, heraufgestuften, verknüpften und abgelehnten Incident-Datensätze und zum Nachverfolgen der zugehörigen Aktivitäten.

• Incident-Datensätze vorschlagen, heraufstufen und verknüpfen
  Schlagen Sie Security Incidents als schwerwiegende Security Incidents vor, wenn Incidents als kritische Bedrohung für die Organisation identifiziert werden.
• Verwenden der MSI-Listenansicht im MSIM-Arbeitsbereich
  Mit der Listenansicht im MSIM-Arbeitsbereich können Sie vorgeschlagene, heraufgestufte und abgelehnte schwerwiegende Security Incidents anzeigen.
• Anzeigen Major Security Incident Auswirkungsmetriken
  Bietet aktuelle Zusammenfassungsberichte über die Auswirkungen und den Fortschritt schwerwiegender Security Incidents, was ein wichtiger Aspekt bei der Verwaltung schwerwiegender Security Incidents mithilfe des neuen Arbeitsbereichs ist.
• Anzeigen Major Security Incident Trenddiagramme
  Zeigen Sie die Fortschrittsmetriken für schwerwiegende Auswirkungen auf Security Incidents als Balkendiagramme und Diagramme an.
• Aktualisieren Major Security Incident Details
  Zeigen Sie bestimmte Details im Zusammenhang mit dem schwerwiegenden Security Incident an, und aktualisieren Sie sie, z. B. Incident-Datensatzdetails, aktive Teamteilnehmer und das entsprechende Aktivitätsprotokoll.
• Verknüpfen Sie zusätzliche Datensätze mit Major Security Incident
  Verwenden Sie im Arbeitsbereich die Funktion „Datensätze verknüpfen“, um zugehörige Security Incident-Datensätze und die zugehörigen untergeordneten Security Incidents, Korrekturaufgaben aus Vulnerability Response und Sicherheitsfälle aus Threat Intelligence mit einem zu verknüpfen Major Security Incident(MSI)-Datensatz.
• Heben Sie die Verknüpfung von Datensätzen mit auf Major Security Incident
  Heben Sie im Arbeitsbereich Management schwerwiegender Security Incidents die Verknüpfung der Datensätze schwerwiegender Security Incidents im Abschnitt „Verknüpfte Datensätze“ auf.
• Verwalten Sie Aufgaben in einem Major Security Incident
  Auf der Registerkarte Aufgabe können Sie alle Aufgaben, die einem schwerwiegenden Security Incident zugeordnet sind, im MSIM-Arbeitsbereich nachverfolgen und verwalten. Sie können die verschiedenen Aufgaben mithilfe des standardmäßigen visuellen Taskboards (Kanban-Ansicht) oder der Listenansicht anzeigen.
• Verfolgen Sie Zusammenarbeitsaktivitäten über MSIM Arbeitsbereich
  Verfolgen Sie Chat- und Dateiaktivitäten im Zusammenhang mit der Lösung schwerwiegender Security Incidents über den MSIM-Arbeitsbereich.
• Erstellen und verteilen MSIM Statusberichte
  Als Major Security Incident manager, Sie können die verschiedenen Statusberichte erstellen und in verschiedenen Intervallen basierend auf der konfigurierten Berichtsvorlage oder einem vorherigen Statusbericht während der Lösung schwerwiegender Security Incidents an verschiedene Stakeholder verteilen.