法務要求のプレイブックの概要

インシデントマネージャーは、法務要求プレイブックを使用して、MSI の最新のサマリーを法務部門に通知し、重大な違反を SEC に通知できるようにすることができます。プロセスオートメーションデザイナー (PAD) テンプレートを使用して、法務要求プレイブックの手順を実行し、法務部門に適宜通知できます。

このプレイブックは、重大なセキュリティインシデントが作成または更新された場合に使用できます。PAD で法務要求プレイブックをアクティブにしてから、分析、封じ込め、除去、レビューなどのすべてのタスクを実行する必要があります。

各レーンには特定のアクティビティがあります。

レーン内のタスクを完了としてマークすると、次のタスクに移動できます。タスクはいつでも保存でき、後でプレイブックに戻ることができます。レーン内のすべてのタスクを完了すると、次のレーンに移動できます。タスクとレーンを完了していくに伴い、ステータスが左側のパネルに反映されます。プレイブックの右側にあるアクティビティログには、各タスクに入力したすべてのデータが表示されます。

すべてのタスクを完了すると、すべてのレーンに入力した詳細を確認するように求められます。任意のフィールドを編集するか、[完了] を選択してエンタイトルメントの作成プロセスを完了することができます。