Utiliser Gestion des incidents de sécurité majeurs

Les gestionnaires peuvent utiliser Gestion des incidents de sécurité majeurs l’espace de travail pour afficher les enregistrements d’incidents proposés, promus, liés et rejetés et suivre leurs activités connexes.

• Proposez, promouvez et liez des enregistrements d’incidents
  Proposez ou promouvez les incidents de sécurité en tant qu’incidents de sécurité majeurs lorsque les incidents sont identifiés comme une menace critique pour l’organisation.
• Utilisation de la vue de liste MSI dans l’espace de travail MSIM
  La vue de liste de l’espace de travail MSIM vous permet d’afficher les incidents de sécurité majeurs proposés, promus et rejetés.
• Afficher les Incident de sécurité majeur mesures d’impact
  Fournit des rapports de synthèse à jour sur l’impact et la progression des incidents de sécurité majeurs, ce qui est un aspect important de la gestion d’un incident de sécurité majeur à l’aide du nouvel espace de travail.
• Afficher les Incident de sécurité majeur graphiques de tendance
  Affichez les mesures de progression de l’impact de l’incident de sécurité majeur visualisées sous forme de graphiques à barres et de diagrammes.
• Mettre à jour Incident de sécurité majeur les détails
  Affichez et mettez à jour des détails spécifiques liés à l’incident de sécurité majeur, tels que les détails de l’enregistrement d’incident, les participants à l’équipe active et le journal d’activité correspondant.
• Lier des enregistrements supplémentaires à Incident de sécurité majeur
  Dans l’espace de travail, utilisez la fonctionnalité de liaison des enregistrements pour lier tous les enregistrements d’incident de sécurité connexes et ses incidents de sécurité enfants, les tâches de rattrapage de Vulnerability Response et les tickets de sécurité de Threat Intelligence à un Incident de sécurité majeur enregistrement (MSI).
• Dissocier les enregistrements de Incident de sécurité majeur
  À l’aide de l’espace de travail Gestion des incidents de sécurité majeurs, dissociez les enregistrements d’incidents de sécurité majeurs de la section Enregistrements liés.
• Gérer les tâches dans un Incident de sécurité majeur
  L’onglet Tâche vous permet de suivre et de gérer toutes les tâches associées à un incident de sécurité majeur à partir de l’espace de travail MSIM. Vous pouvez afficher les différentes tâches à l’aide du tableau visuel des tâches par défaut (vue Kanban) ou de la vue Listes.
• Suivre l’activité de collaboration via l’espace MSIM de travail
  Suivez les activités de messagerie instantanée et de fichiers liées à la résolution des incidents de sécurité majeurs via l’espace de travail MSIM.
• Créer et distribuer des rapports d’état MSIM
  Incident de sécurité majeur En tant que gestionnaire, vous pouvez créer et distribuer les différents rapports d’état à différentes personnes concernées à différents intervalles en fonction du modèle de rapport configuré ou d’un rapport d’état précédent tout au long de la résolution de l’incident de sécurité majeur.