重大セキュリティインシデント管理 ワークスペース
重大セキュリティインシデント管理 には、重大セキュリティインシデント マネージャーに特化して設計された、重大なセキュリティインシデントの管理専用のワークスペースがあります。
ファイルやフォルダーの共有と表示、インシデントタスクの確認と更新、専用のチャットチャネルを介したインシデントに関する作業者とのコミュニケーションを行うことで、重大なセキュリティインシデントの解決に役立つアクティビティの共同作業を簡単に行うことができます。
重大セキュリティインシデント管理 (MSIM) は、重大なセキュリティインシデントを追跡して解決するメカニズムです。セキュリティインシデントや脆弱性に対応する既存の製品の機能と連携して機能し、重大なセキュリティインシデントの修復プロセスを次の機能によって改善します。
- 重大なセキュリティインシデントマネージャーのユーザーロールに特化して設計された、重大なセキュリティインシデントを管理する専用のワークスペース。
- 重大なセキュリティインシデント応答タスク (リンクされたセキュリティインシデントおよび脆弱性グループで追跡されるタスクなど) を整理する。
- 重大なセキュリティインシデントが作成された後、コラボレーションフォルダーとチャットコミュニケーションチャネルの作成を自動化し、インシデント終了時にアーカイブを作成する。
- Microsoft SharePoint の統合を介して、重大なセキュリティインシデントに関連するアーティファクト (ファイル) のコレクションを整理して追跡するためのファイルエクスプローラーコンポーネント。
- Microsoft Teams の統合を介して、複数のセキュリティ、IT、機能グループ間のコミュニケーションを管理するためのチャットチャネルマネージャーとアクティビティストリームコンポーネント。
- 影響を受ける資産、ユーザー、場所、およびチームリソースのロールアップや、インシデントの重要なマイルストーンのタイムラインを含む、重大なセキュリティインシデントの影響度と進行状況のメトリクスのサマリーのレポート。
- 重大なセキュリティインシデントの傾向図と進行状況を表示します。
- MSIM のワークスペースで、Microsoft SharePoint ファイルのアクティビティを追跡および整理します。
- MSIM のワークスペースで、Microsoft Teams のチャットのアクティビティを追跡および整理します。
- MSIM ワークスペースで、インシデントの詳細を確認および更新します。
- MSIM ワークスペースのアクティビティストリームのコラボレーションアクティビティをフィルタリングします。