Modelo de fluxo de trabalho de violação da política de incidente de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • O modelo Incidente de segurança - Violação de política - permite executar uma série de tarefas projetadas para lidar com violações de política de segurança.

    Antes de Iniciar

    Função necessária: sn_si.write

    Por Que e Quando Desempenhar Esta Tarefa

    O fluxo de trabalho é acionado quando o. Categoria em um incidente de segurança está definido como Violação de política . Esta ação faz com que uma tarefa de resposta seja criada para a primeira atividade no fluxo de trabalho.

    Figura 1. Violação de política
    Modelo de violação de política

    Procedimento

    1. Abra o incidente de segurança da violação da política, ou crie um novo incidente de segurança .
    2. Em Categoria , selecione Violação de política .
    3. Salve o registro.
    4. Role para baixo e abra Tarefas de resposta lista relacionada.
      A primeira de uma série de tarefas de resposta é exibida. Cada vez que o registro é salvo, sua resposta à tarefa anterior faz com que a próxima tarefa de resposta seja criada ou o fluxo de trabalho seja encerrado
      Tabela 1. Tarefas de resposta no modelo de violação de política
      Tarefa de resposta Ação Resultados
      Classificar violação Classifique como esta infração viola as políticas de segurança da sua organização.

      Atualize o. Estado campo na tarefa depois de concluí-la.

      		 . Informe o infrator sobre infração a tarefa de resposta foi executada.
      Informe o infrator sobre infração Comunicar a natureza da infração ao infrator.

      Atualize o. Estado campo na tarefa depois de comunicá-la.

      		 . Obter confirmação do violador a tarefa de resposta foi executada.
      Obter confirmação do violador Obter uma confirmação do infrator da infração.

      Atualize o. Estado campo na tarefa conforme apropriado.

      		 . Processo de RH a tarefa de resposta foi executada.
      Processo de RH Comunique todas as informações necessárias sobre esta violação ao RH.

      Atualize o. Estado campo na tarefa conforme apropriado.

      		 . Definir estado para revisão a tarefa de resposta foi executada.
      Definir estado para revisão Nenhuma ação é necessária. . Estado do incidente de segurança é alterado automaticamente para Revisão .
      Programe o treinamento de conscientização de segurança Conduza um treinamento de conscientização de segurança para educar a equipe sobre como evitar violações de segurança semelhantes no futuro.

      Atualize o. Estado campo na tarefa conforme apropriado.

      		 Se você mudar o estado da tarefa para Encerrado concluído ou Cancelado , o fluxo termina.