보안 인시던트 정책 위반 워크플로우 템플릿

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • 보안 인시던트 - 정책 위반 - 템플릿을 사용하면 보안 정책 위반을 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.

    시작하기 전에

    필요한 역할: sn_si.write

    이 태스크 정보

    보안 인시던트의 범주 가 정책 위반으로 설정되면 워크플로우가 트리거됩니다. 이 작업을 수행하면 워크플로우의 첫 번째 활동에 대한 응답 작업이 생성됩니다.

    그림 1. 정책 위반
    정책 위반 템플릿

    프로시저

    1. 정책 위반에 대한 보안 인시던트를 열거나 새 보안 인시던트를 생성합니다.
    2. 범주에서 정책 위반을 선택합니다.
    3. 레코드를 저장합니다.
    4. 아래로 스크롤하여 응답 작업 관련 목록을 엽니다.
      일련의 응답 작업 중 첫 번째 응답 작업이 나타납니다. 기록이 저장될 때마다 이전 작업에 대한 응답으로 인해 다음 응답 작업이 생성되거나 워크플로우가 종료됩니다.
      표 1. 정책 위반 템플릿의 응답 작업
      응답 작업 작업 결과
      위반 분류 이 위반이 조직의 보안 정책을 위반하는 방법을 분류합니다.

      작업을 완료한 후 작업의 상태 필드를 업데이트합니다.

      		 위반 응답 위반자 조언 작업이 실행됩니다.
      위반자에게 위반 조언 위반자에게 위반의 성격을 알립니다.

      전달한 후 작업의 상태 필드를 업데이트합니다.

      		 위반자로부터 승인 받기 응답 작업이 실행됩니다.
      위반자로부터 승인 받기 위반자로부터 위반 승인을 받습니다.

      작업의 상태 필드를 적절하게 업데이트합니다.

      		 HR 프로세스 응답 작업이 실행됩니다.
      HR 프로세스 이 위반에 대해 필요한 모든 정보를 HR에 전달합니다.

      작업의 상태 필드를 적절하게 업데이트합니다.

      		 상태를 검토로 설정 응답 작업이 실행됩니다.
      상태를 검토로 설정 조치를 취할 필요가 없습니다. 보안 인시던트의 상태 가 검토로 자동 변경됩니다.
      보안 인식 교육 예약 보안 인식 교육을 실시하여 향후 유사한 보안 위반을 방지하는 방법에 대해 직원을 교육합니다.

      작업의 상태 필드를 적절하게 업데이트합니다.

      		 작업 상태를 완료 종결 또는 취소됨으로 변경하면 플로우가 종료됩니다.