セキュリティインシデントレスポンスからの重大なインシデントのレポート
デジタルレジリエンスインシデントレポートアプリケーションでセキュリティインシデントレスポンスからの重大なインシデントをレポートします。
始める前に
必要なロール：sn_dri_inc_rptg.digital_resilience_incident_manager
このタスクについて
- セキュリティインシデントレスポンスからインシデントレポートを作成します。
- ソーステーブルから影響領域をコピーします。
- 初期レポート、中間レポート、最終レポートのアクションタスクと規制アセスメントを作成します。
- アセスメントの回答を入力します。
- インシデントレポートケースの規制ステータスを自動的に更新するようにルールエンジンを構成します。
- 規制機関向けのレポートを Microsoft Excel 形式で抽出します。
手順
-
リストビューからデジタルレジリエンスインシデントケースを開きます。
次の例は、セキュリティインシデントレスポンスアプリケーションから生成されたデジタルレジリエンスインシデントケースを示しています。
ケースのソースはSIRです。
ケースは、デジタルレジリエンスインシデントマネージャーグループにアサインされます。
インシデントに関連するアクションタスクがケースレコードにコピーされます。
アクションタスクがインシデントに自動的に生成され、規制機関の報告する必要があるかどうかの判断に役立ちます。アクションタスクを開いて、名前、説明、タイプ、関連付けられたアセスメントテンプレートを表示できます。このテンプレートはアドミニストレーターが作成したもので、アセスメントワークスペースにすでに存在し、ここでセクションや質問を確認できます。
アセスメントテンプレートは主な情報および通信技術 (ICT) インシデントのデジタルオペレーショナルレジリエンス分類に沿っています。同じアセスメントテンプレートが報告されたインシデントでタグ付けされています。
ケースにアサインされたアナリストが、重大なサービス、クライアント (金融取引先やサードパーティを含む)、データおよびデータ損失、評判、サービスのダウンタイム、地理的な拡散、経済性などの要因に対するインシデントの影響を評価します。テンプレートのこれらのセクションは、インシデントの影響や、規制機関への報告が必要かどうかの判断に役立ち、アンケートの質問への回答を支援します。アセスメントテンプレートの詳細については、「アセスメントテンプレートを作成する」を参照してください。
-
DRI レポートをエクスポートしてダウンロードするには、[エクスポート] を選択し、ファイル名を追加して、[保存] を選択します。
エクスポート機能によって、レポートするケースに基づいて Microsoft Excel シートが生成されます。これをローカルハードドライブに保存して規制機関と共有できます。例に示すように、DRI レポートをダウンロードできます。
Microsoft Excel レポートには [一般的な詳細] タブと [初期レポート (Initial report)] タブがあります。初期レポートのすべてのフィールドが、名前と列ヘッダーとともにエクスポートされます。