Revisão pós-incidente de resposta a incidentes de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • A revisão pós-incidente aparece quando um incidente é movido para um estado de Revisão.

    Para obter informações mais detalhadas sobre como conduzir as atividades pós-incidente, consulte Relatório de análise pós-incidente

    A revisão pós-incidente consiste nas seguintes seções:

    1. Avaliações
    2. Relatórios
    No espaço Resposta a incidentes de segurança, você poderá solicitar e realizar avaliações usando essas duas novas ações de IU.
    Nome Descrição
    Avaliações Avaliação exibe todas as avaliações associadas às outras avaliações de incidente de segurança. O analista poderá fazer avaliações e solicitar avaliações.
    • Faça avaliações : Clique em Faça avaliações para fazer as avaliações (se aplicável) e concluir a avaliação. Antes de concluir a avaliação, o estado do incidente de segurança é Pronto para realizar e a data de vencimento do incidente é indicada em vermelho.
    • Solicitar avaliações: Clique em Solicitar avaliação para quaisquer avaliações adicionais e você pode adicionar os novos usuários que deseja solicitar.
      Nota:
      Os usuários que já solicitaram não aparecerão nesta seção.

      Qualquer avaliação para este incidente foi configurada com base nas condições definidas na Revisão pós-incidente, ela é obrigatória ou opcional.
    Relatórios Modifique as configurações de tempo de execução e gere o relatório.

    Selecione a instância do relatório, modifique os filtros e salve o relatório. O analista pode visualizar e baixar o relatório de PIR.