세부 정보 업데이트 Major Security Incident

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분
  • 인시던트 기록 상세 정보, 활성 팀 참가자 및 해당 활동 로그와 같은 주요 보안 인시던트와 관련된 특정 상세 정보를 보고 업데이트합니다.

    주요 보안 인시던트의 모든 관련 상세 정보가 작업 공간의 상세 정보 탭에 다양한 양식 섹션과 함께 표시됩니다. 인시던트 기록 세부 정보, 활성 팀 참가자 및 해당 활동 로그와 같은 세부 정보를 표시합니다. 연결된 SIR 인시던트, 취약성 그룹 기록 상세 정보 및 연결된 모든 인시던트 기록에 활동 게시를 브로드캐스트하는 기능도 볼 수 있습니다.

    주로 상세 정보 탭에는 다음이 포함됩니다.
    1. 중요 보안 인시던트 양식 필드 및 인시던트 관련 UI 섹션.
    2. 활동 스트림
    다음 표에서는 중요 보안 인시던트 양식 필드의 세부 정보를 제공합니다.
    표 1. 중요 보안 인시던트 양식 섹션
    필드 설명
    인시던트
    번호 중요 보안 인시던트 번호입니다.
    기본 상태 중요 보안 인시던트의 기본 상태입니다.
    탐지 날짜 중요 보안 인시던트가 처음 생성되거나 제안된 날짜입니다.

    세부 정보 탭에서 탐지 날짜를 수정할 때마다 MSI의 날짜와 시간이 자동으로 계산되고 새로 고쳐지며 시간 > 인시던트가 시작된 이후의 시간 섹션에 있는 섹션입니다.

    제목 중요 보안 인시던트 제목입니다.
    소스 중요 보안 인시던트의 소스입니다.
    범주 중요 보안 인시던트의 범주입니다.
    하위 범주 중요 보안 인시던트의 하위 범주 유형입니다.
    예상 해결 날짜 인시던트 해결 날짜가 해결될 것으로 예상되는 날짜입니다. 예상 날짜는 중요 보안 인시던트가 처음 생성되거나 승격된 날짜입니다.
    우선순위 중요 보안 인시던트의 우선순위를 나타냅니다.
    활성 팀
    인시던트 관리자 인시던트 관리자의 이름입니다.
    담당 그룹 중요 보안 인시던트를 적극적으로 처리하고 있는 각 팀의 서로 다른 대응 팀과 팀 구성원을 나타냅니다.
    지원자
    MSI 후보 상태 제안됨 또는 승격됨과 같은 중요 보안 인시던트 후보 상태를 나타냅니다. 인시던트가 승격되면 상태가 수락됨으로 표시됩니다.
    승격한 사람 중요 보안 인시던트를 승격한 사용자입니다.
    승격됨 중요 보안 인시던트가 승격된 날짜입니다.
    근거 중요 보안 인시던트의 근거입니다.
    잠재적 영향 중요 보안 인시던트의 잠재적 영향과 심각도를 나타냅니다.
    제한
    제한 강화 특정 중요 보안 인시던트 제한에 제한을 적용하려면 이 옵션을 선택합니다. 제한을 적용하여 특정 사용자 또는 그룹으로만 보기를 제한하거나 수정할 수 있습니다. 자세한 내용은 특정 중요 보안 인시던트에 대한 접근 제한 문서를 참조하십시오.
    허용된 구성원 중요 보안 인시던트에 액세스할 수 있는 사용자 목록입니다.
    허용된 그룹 중요 보안 인시던트에 액세스할 수 있는 그룹 목록입니다.
    기타 작업
    첨부 파일 중요 보안 인시던트와 관련된 첨부 파일

    인시던트에 첨부 파일을 추가하려면 옵션 선택을 선택합니다.

    컨퍼런스 회의 외부 공급업체 서비스 제공자와의 전화 회의를 통신 채널로 사용하여 이해 관계자와 만나 중요 보안 인시던트를 해결합니다. 자세한 내용은 중요 보안 인시던트 관리 컨퍼런스 회의 통합 문서를 참조하십시오.

    활동:

    활동 섹션을 사용하여 작업 메모와 코멘트를 추가하고, 활동을 비공개로 게시하고, 작성 섹션을 사용하여 필요에 따라 코멘트를 추가할 수도 있습니다. 작업 메모 및 코멘트를 게시한 후 활동을 저장하면 활동 섹션에서 추가된 활동 또는 작업 메모를 볼 수 있습니다.
    주:
    자세한 정보 표시 링크를 클릭하여 해당 주요 보안 인시던트와 연결된 특정 보안 인시던트 레코드의 세부 정보를 봅니다.
    기본 설정을 지정하여 다음과 같은 관련 활동을 볼 수 있습니다.
    1. 필터: 필터 세트 아이콘을 선택하여 필터를 설정합니다.

      작업 메모, 이메일, 타임라인에 추가된 활동, 추가 코멘트 등의 활동 대화를 보려면 필터를 설정합니다.

    2. 플래그 지정됨: 플래그 지정 됨 아이콘을 클릭하여 활동에 플래그를 지정합니다.

      필요할 때 빠르게 다시 방문할 수 있도록 중요한 활동 대화에 플래그를 지정합니다.