Schlüsselfunktionen von Meldung von Incidents bezüglich digitaler Resilienz

Integration mit Incident-Management oder Security Incident Response

Das Modul Meldung von Incidents bezüglich digitaler Resilienz ist standardmäßig in Arbeitsbereich für organisationale Resilienz verfügbar. Wenn Sie die Anwendungen Incident-Management oder Security Incident Response verwenden, können Sie kritische Incidents aus diesen Arbeitsbereichen im Modul Meldung von Incidents bezüglich digitaler Resilienz melden.

Automatisches Ausfüllen der Antworten in der Bewertungsarbeitsbereich

Für die gemeldete DIR-Fallaufgabe wird eine Bewertungsaktionsaufgabe erstellt und einem DIR-Benutzer zugewiesen. Die intelligente Bewertung in Bewertungsarbeitsbereich wird zum automatischen Ausfüllen der Antworten auf die Bewertung verwendet. Bewertungsarbeitsbereich steht den Benutzern Meldung von Incidents bezüglich digitaler Resilienz standardmäßig zur Verfügung.

Incident-Klassifizierung

Wird ein Incident erkannt, wird ermittelt, ob kritische Business Services betroffen sind. Zur Klassifizierung von Incidents wird der folgende Ansatz verfolgt.

Meldung von Incidents bezüglich digitaler Resilienz – Workflow

Um schwerwiegende Incidents zu klassifizieren, initiiert Meldung von Incidents bezüglich digitaler Resilienz (sn_dri_inc_rptg) automatisch Fälle zur Meldung von schwerwiegenden Incidents. Die folgende Abbildung zeigt den Workflow für Fälle, die von Incident-Management, Security Incident Responseund manuell gemeldet wurden.

Status der Fallaufgabe

1. Entwurf: Jeder DIR-Anwender sollte in der Lage sein, eine DIR-Fallaufgabe zu erstellen und sie der DIR-Managergruppe zuzuweisen. An die Managergruppe wird eine Benachrichtigung gesendet, dass sie einem der Manager zugewiesen wird. DIR-Fallaufgaben können auch automatisch aus den IM-Incidents oder SIR-Incidents erstellt werden, wenn sie die im Erstellungs-Flow definierten Kriterien erfüllen (Integration mit IM oder SIR).
2. In Bearbeitung:
   1. Für die DIR-Fallaufgabe wird eine Bewertungsaktionsaufgabe erstellt, die einem beliebigen DIR-Benutzer zugewiesen wird. Mit dieser Aktion wird der Verstoßstatus der DIR-Fallaufgabe basierend auf der Antwort aktualisiert.
   2. Ein DIR-Fall wird basierend auf der Assessment-Antwort als „Zur Überwachung geparkt“, „Nicht meldepflichtig“ oder „Meldepflichtig“ klassifiziert. Wenn er anfänglich als „Zur Überwachung geparkt“ markiert ist, können weitere Aktualisierungen des Quell-Incidents zu zusätzlichen Bewertungen führen, die den Status in „Meldepflichtig“ ändern, wenn die Auswirkungen oder der Verstoßstatus dies rechtfertigen.
   3. Wenn die DIR-Fallaufgabe als berichtspflichtig identifiziert wird, wird für die erste Berichtsbewertung eine neue Aktionsaufgabe mit einem Fälligkeitsdatum von 24 Stunden erstellt und vom DIR-Manager, der den Fall bearbeitet, einem beliebigen DIR-Benutzer zugewiesen.
   4. Nachdem die erste Berichtsaktionsaufgabe abgeschlossen und übermittelt wurde, wird eine neue Aktionsaufgabe für den Zwischenbericht mit einem Fälligkeitsdatum in drei Tagen erstellt.
   5. Zwischenberichtsbewertungen werden alle drei Tage generiert, bis der Quell-Incident geschlossen wird (Incident-Management oder Security Incident Response).
   6. Es wird eine Aktionsaufgabe für den abschließenden Bericht mit einem Fälligkeitsdatum von 30 Tagen ab dem Abschlussdatum des Quell-Incidents erstellt.
3. Genehmigung ausstehend und Genehmigt: Sobald die Berichte abgeschlossen sind, wird die DIR-Fallaufgabe genehmigt und geschlossen.

Daten werden in angezeigt Meldung von Incidents bezüglich digitaler Resilienz

Meine Aufgaben

Rollen, Skripts und Tabellen, die für die Berichterstellung verwendet werden

Informationen zu den in Mit Meldung von Incidents bezüglich digitaler Resilienz installierte Rollenverwendeten Rollen, Skripts und Tabellen finden Sie unter Meldung von Incidents bezüglich digitaler Resilienz – Referenz.