セキュリティインシデントのクローズワークフロー

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：2分

    • インシデント状況を更新して、セキュリティインシデントをクローズします。

    始める前に

    必要なロール：sn_si.analyst

    手順

    1. 次のように移動する。 ワークスペース > セキュリティインシデントレスポンスワークスペース.
    2. たとえば、 Lists (リスト) > セキュリティインシデント > オープン中のインシデント.
    3. クローズするインシデントを開きます。
    4. [詳細] タブに移動します。
    5. インシデント状況にドリルダウンし、[クローズ] を選択します。
    6. クローズ処理を実行します。

      • これは、セキュリティインシデントをクローズする前にタスクをレビューする必須のステップです。応答タスクは、セキュリティインシデントとしてクローズする前に、アナリストがレビューし、クローズまたはキャンセルする必要があります。アナリストが [アクティブなタスクをレビュー] をクリックすると、[応答タスク] タブに移動します。セキュリティインシデントをクローズ中であることを示すセッションメッセージが表示されます。[続行] をクリックします。

      • [続行] をクリックします。最初のステップである、セキュリティインシデントのクローズにおけるアクティブなタスクのレビューが完了しました。
        図 : 1. クローズタスクのレビュー
        [セキュリティインシデント] ポップアップウィンドウ:[アクティブなタスクの確認 (Reviewing active tasks)] を閉じます。
      • 必要に応じて、次のステップでアナリストがレビューするアクティブなプレイブックを確認します。リンクをクリックすることで、アクティブなプレイブックタスクをレビューし、必要に応じてクローズできます。
        注:
        アクティブなワークフロー、プレイブックアクティビティ、およびフローは、セキュリティインシデントのクローズ時に自動的にキャンセルされます。
        図 : 2. プレイブックタスクのレビュー
        [セキュリティインシデント] ポップアップウィンドウ:[アクティブなプレイブックの確認 (Reviewing active playbooks)] を閉じます。
        フィッシング手動プレイブックを使用して、ユーザーから報告されたフィッシングインシデントを分析します。
      • インシデントの事後レビューレポート：続いてインシデントの事後アクティビティをレビューし、クローズを続行します。アセスメントがオプションの場合はステップをスキップし、アセスメントが必須の場合はアセスメントを実施して完了します。
        図 : 3. レビュー/アセスメントの実施
        [セキュリティインシデント] ポップアップウィンドウ:[アセスメントを実施] を閉じます。
        インシデントの事後レビュー:インシデントのアセスメント。
      • レポートの設定/プレビュー：これもオプションのステップです。リンクをクリックしてレポートを確認し、[次へ] と進みます。
        インシデントの事後レビュー:インシデントのレポート。
      • 解決策の詳細を入力 (Provide Resolution details)：アナリストは、チェックボックスをオンにしてナレッジ記事を自動的に作成できます。
      • [クローズコード] と [クローズメモ] を入力し、[インシデントのクローズ] をクリックします。
        [セキュリティインシデント] ポップアップウィンドウ:[終結コードと終結メモを入力 (Providing closing code and closing notes)] を閉じます。
      注:
      アナリストが [セキュリティインシデントをクローズ] ダイアログボックスをキャンセルした場合、アナリストは [詳細] タブに移動し、インシデント状況を [クローズ] に変更することができます。