法務要求のプレイブック
法務要求プレイブックには、重大な違反に必要な 4 日間の期間内に SEC に通知できるように、MSI の最新の概要を法務部門に通知する方法についての詳細なガイダンスが記載されています。
概要
インシデントマネージャーは、法務要求プレイブックを使用して、MSI の最新のサマリーを法務部門に通知し、重大な違反を SEC に通知できるようにすることができます。プロセスオートメーションデザイナー (PAD) テンプレートを使用して、法務要求プレイブックの手順を実行し、法務部門に適宜通知できます。
このプレイブックは、重大なセキュリティインシデントが作成または更新された場合に使用できます。PAD で法務要求プレイブックをアクティブにしてから、分析、封じ込め、除去、レビューなどのすべてのタスクを実行する必要があります。
プロセス定義のレーンは次のとおりです。重大なセキュリティインシデントのステータスに対応しています。
- 分析
- 封じ込め
- 根絶
- レビュー
各レーンには特定のアクティビティがあります。
レーン内のタスクを完了としてマークすると、次のタスクに移動できます。タスクはいつでも保存でき、後でプレイブックに戻ることができます。レーン内のすべてのタスクを完了すると、次のレーンに移動できます。タスクとレーンを完了していくに伴い、ステータスが左側のパネルに反映されます。プレイブックの右側にあるアクティビティログには、各タスクに入力したすべてのデータが表示されます。
すべてのタスクを完了すると、すべてのレーンに入力した詳細を確認するように求められます。任意のフィールドを編集するか、[完了] を選択してエンタイトルメントの作成プロセスを完了することができます。