Arbeiten mit Management schwerwiegender Sicherheits-Incidents

Manager können verwenden Management schwerwiegender Sicherheits-IncidentsArbeitsbereich zum Anzeigen der vorgeschlagenen, heraufgestuften, verknüpften und abgelehnten Incident-Datensätze und zum Nachverfolgen der zugehörigen Aktivitäten.

• Incident-Datensätze vorschlagen, heraufstufen und verknüpfen
  Schlagen Sie Security Incidents als schwerwiegende Security Incidents vor, wenn Incidents als kritische Bedrohung für die Organisation identifiziert werden.
• Verwenden der MSI-Listenansicht im MSIM-Arbeitsbereich
  Mit der Listenansicht im MSIM-Arbeitsbereich können Sie vorgeschlagene, heraufgestufte und abgelehnte schwerwiegende Security Incidents anzeigen.
• Ansicht Major Security IncidentAuswirkungsmetriken
  Bietet aktuelle Zusammenfassungsberichte über die Auswirkungen und den Fortschritt schwerwiegender Security Incidents, was ein wichtiger Aspekt bei der Verwaltung schwerwiegender Security Incidents mithilfe des neuen Arbeitsbereichs ist.
• Ansicht Major Security IncidentTrenddiagramme
  Zeigen Sie die Fortschrittsmetriken für schwerwiegende Security Incidents als Balkendiagramme und Diagramme an.
• Aktualisieren Major Security IncidentDetails
  Zeigen Sie bestimmte Details im Zusammenhang mit dem schwerwiegenden Security Incident an, z. B. Incident-Datensatzdetails, aktive Teamteilnehmer und das entsprechende Aktivitätsprotokoll.
• Verknüpfen Sie zusätzliche Datensätze mit Major Security Incident
  Verwenden Sie im Arbeitsbereich die Funktion zum Verknüpfen von Datensätzen, um zugehörige Security Incident-Datensätze und ihre untergeordneten Security Incidents, Korrekturaufgaben aus der Schwachstellenantwort und Sicherheitsfälle aus Threat Intelligence mit zu verknüpfen Major Security Incident(MSI) Datensatz.
• Heben Sie die Verknüpfung von Datensätzen mit auf Major Security Incident
  Heben Sie im Arbeitsbereich „Verwaltung schwerwiegender Security Incidents“ die Verknüpfung der Datensätze schwerwiegender Security Incidents mit dem Abschnitt „Verknüpfte Datensätze“ auf.
• Verwalten Sie Aufgaben in einem Major Security Incident
  Auf der Registerkarte „Aufgabe“ können Sie alle Aufgaben verfolgen und verwalten, die einem schwerwiegenden Security Incident im MSIM-Arbeitsbereich zugeordnet sind. Sie können die verschiedenen Aufgaben mithilfe des standardmäßigen visuellen Taskboards (Kanban-Ansicht) oder der Listenansicht anzeigen.
• Verfolgen Sie Zusammenarbeitsaktivitäten über MSIMArbeitsbereich
  Verfolgen Sie Chat- und Dateiaktivitäten im Zusammenhang mit der Lösung schwerwiegender Security Incidents über den MSIM-Arbeitsbereich.
• Erstellen und verteilen MSIMStatusberichte
  Als Major Security Incidentmanager, Sie können die verschiedenen Statusberichte in verschiedenen Intervallen basierend auf der konfigurierten Berichtsvorlage oder einem vorherigen Statusbericht während der Lösung schwerwiegender Security Incidents erstellen und an verschiedene Stakeholder verteilen.