Workflow-Vorlage „Security Incident Policy Violation“.

Mit der Vorlage „Security Incident – Richtlinienverstoß – Vorlage“ können Sie eine Reihe von Aufgaben ausführen, die auf die Behandlung von Verstößen gegen Sicherheitsrichtlinien ausgelegt sind.

Vorbereitungen

Erforderliche Rolle: sn_si.write

Warum und wann dieser Vorgang ausgeführt wird

Der Workflow wird ausgelöst, wenn die Kategorie in einem Security Incident auf Richtlinienverstoßfestgelegt wird. Mit dieser Aktion wird eine Antwortaufgabe für die erste Aktivität im Workflow erstellt.

Abbildung : 1. Richtlinienverstoß

Prozedur

1. Öffnen Sie den Security Incident für den Richtlinienverstoß, oder erstellen Sie einen neuen Security Incident.
2. Wählen Sie unter Kategoriedie Option Richtlinienverstoßaus.
3. Speichern Sie den Datensatz.
4. Scrollen Sie nach unten, und öffnen Sie die zugehörige Liste Antwortaufgaben.
   Die erste einer Reihe von Antwortaufgaben wird angezeigt. Jedes Mal, wenn der Datensatz gespeichert wird, führt Ihre Antwort auf die vorherige Aufgabe entweder dazu, dass die nächste Antwortaufgabe erstellt wird, oder der Workflow beendet wird.

   Tabelle : 1. Antwortaufgaben in Richtlinienverstoßvorlage

   Antwortaufgabe	Aktion	Ergebnisse
   Klassifizieren Sie den Verstoß	Klassifizieren Sie, inwieweit dieser Verstoß gegen die Sicherheitsrichtlinien Ihrer Organisation verstößt. Aktualisieren Sie das Feld Status in der Aufgabe, nachdem Sie sie abgeschlossen haben.	Die Aufgabe „Verletzer bei Verstoß melden“ wird ausgeführt.
   Benachrichtigen Sie den Zuwiderhandelnden über den Verstoß	Teilen Sie dem Verstoß die Art des Verstoßes mit. Aktualisieren Sie das Feld Status in der Aufgabe, nachdem Sie es mitgeteilt haben.	Die Aufgabe „Bestätigung von Antwort auf Verstoß abrufen“ wird ausgeführt.
   Bestätigung vom Zuwiderhandelnden anfordern	Fordern Sie eine Bestätigung vom Verstoß an. Aktualisieren Sie das Feld Status in der Aufgabe entsprechend.	Die HR-Prozessantwortaufgabe wird ausgeführt.
   HR-Prozess	Alle erforderlichen Informationen zu diesem Verstoß an HR übermitteln. Aktualisieren Sie das Feld Status in der Aufgabe entsprechend.	Die Antwortaufgabe Status festlegen, um Überprüfung zu überprüfen wird ausgeführt.
   Legen Sie den Status auf Überprüfung fest	Es ist keine Aktion erforderlich.	Der Status des Security Incident wird automatisch in Überprüfunggeändert.
   Planen Sie eine Schulung zum Sicherheitsbewusstsein	Führen Sie eine Schulung zum Sicherheitsbewusstsein durch, um die Mitarbeiter darüber zu informieren, wie sie ähnliche Sicherheitsverletzungen in der Zukunft verhindern können. Aktualisieren Sie das Feld Status in der Aufgabe entsprechend.	Wenn Sie den Status der Aufgabe in Geschlossen – vollständig oder Abgebrochenändern, wird der Flow beendet.

Zugehörige Tasks

• Workflow-Vorlage „Security Incident Confidential Data Exposure“.
• Workflow-Vorlage Security Incident Denial of Service
• Workflow-Vorlage „Security Incident – verlorene Ausrüstung“.
• Workflow-Vorlage „Böswillige Software für Security Incident“.
• Phishing-Workflow-Vorlage für Security Incident
• Workflow-Vorlage Security Incident Reconnaissance
• Workflow-Vorlage für Security Incident Rogue Server oder Service
• Security Incident-Spam-Workflow-Vorlage
• Workflow-Vorlage „Nicht autorisierter Zugriff“ für Security Incidents
• Workflow-Vorlage Security Incident Web/BBS Defacement