Gestion des incidents de sécurité majeurs Workspace
Gestion des incidents de sécurité majeurs fournit un espace de travail dédié à la gestion des incidents de sécurité majeurs, spécialement conçu pour le Major Security Incident gestionnaire.
Collaborez facilement sur des activités qui aident à résoudre les incidents de sécurité majeurs en partageant et en visualisant des fichiers et des dossiers, en affichant et en mettant à jour les tâches d’incident, et en communiquant avec les personnes travaillant sur l’incident via des canaux de messagerie instantanée dédiés.
Major Security Incident Management (MSIM) fournit un mécanisme de suivi et de résolution des incidents de sécurité majeurs. MSIM fonctionne conjointement avec les options existantes du produit Security Incident and Vulnerability Response et améliore le processus de rattrapage des incidents de sécurité majeurs avec les fonctionnalités suivantes :
- Espace de travail dédié à la gestion des incidents de sécurité majeurs, spécialement conçu pour le rôle d’utilisateur gestionnaire d’incidents de sécurité majeurs.
- Organisez les tâches majeures de réponse aux incidents de sécurité, y compris les tâches suivies sur les incidents de sécurité et les groupes de vulnérabilité liés.
- Automatisez la création de dossiers de collaboration et de canaux de communication par messagerie instantanée lorsqu’un incident de sécurité majeur est créé, ainsi que l’archivage dans le cadre de la clôture de l’incident.
- Composant d’explorateur de fichiers permettant d’organiser et de suivre la collecte d’artefacts (fichiers) liés à l’incident de sécurité majeur via une Microsoft SharePoint intégration.
- Gestionnaire de canal de messagerie instantanée et composants de flux d’activité pour gérer les communications entre plusieurs groupes de sécurité, informatiques et fonctionnels via une Microsoft Teams intégration.
- Rapports récapitulatifs de l’impact des incidents de sécurité majeurs et des mesures de progression, y compris le déploiement des actifs, des utilisateurs, des emplacements et des ressources d’équipe affectés, ainsi que la chronologie des jalons importants de l’incident.
- Consultez les graphiques de tendance et la progression de l’incident de sécurité majeur.
- Suivez et organisez l’activité des fichiers Microsoft SharePoint via l’espace de travail MSIM.
- Suivez et organisez l’activité de messagerie instantanée Microsoft Teams via l’espace de travail MSIM.
- Affichez et mettez à jour les détails d’incident via l’espace de travail MSIM.
- Filtrez les activités de collaboration dans le flux d’activité de l’espace de travail MSIM.