複数の規制のインシデントまたはセキュリティインシデントのレポート
デジタルレジリエンスインシデントレポート 内のさまざまな法人の複数の規制のインシデントまたはセキュリティインシデントを報告できるようになりました。このアプリケーションは、タスクの自動化、データの移行、重複の防止、正確なレポートの検証を行うことで、操作を簡素化します。
自動レポートワークフロー
デジタルレジリエンスインシデントレポート リリース 21.1.1 以降、アプリケーションは自動レポートワークフローを使用して、規制レポートのタイムライン内にレポートを生成します。
- IT インシデントの規制報告アセスメント
- 初期レポート (24 時間以内)
- 中間レポート (解決されるまで 3 日ごと)
- 最終報告
これらのタスクを完了し、規制当局が分析のために要求するときに、 Microsoft Word 形式でレポートを生成できます。
エンティティの追加によるケース作成
デジタルレジリエンスインシデントレポート は、規制に従った法人またはその他の目的のインシデントレポートとアセスメントに使用されます。インシデントにエンティティを追加して、 デジタルレジリエンスインシデントレポート ケースを自動的に作成できるようになりました。
エンティティの設定については、「 ターゲットのエンティティを設定する」を参照してください。
一連のアクションタスク
ドキュメント「複数の規制に対するデジタルレジリエンスインシデントレポート」で概説されているように、デジタルレジリエンスインシデントレポート (DIR) プロセスの一連のアクションタスクは、主にテンプレート構成によって決定されます。アクションタスクの作成方法と順序付けの概要は次のとおりです。
アクションタスクの作成と順序について説明します。
- 初期アクションタスクの作成:DIR ケースが作成されると (インシデントなどのソースによってトリガーされます)、アクションタスクが自動的に生成されます。たとえば、表示されているテンプレートは [IT インシデントの規制報告アセスメント (Regulatory reporting assessment of IT incidents)] アクションタスクを作成します。
- テンプレート構成:テンプレートは、特定のアクションタスクを作成するように構成されます。たとえば、一度だけ実行される「デジタルレジリエンスインシデント初期報告」テンプレートは、規制の報告ステータスが「報告可能」に変更されると、「デジタルレジリエンスインシデント初期報告」アクションタスクを自動的に作成します。その後、アドミニストレーターはその名前、期日、および終了条件を更新できます。
- アクションタスクのクローズ:「デジタルレジリエンスインシデント初期報告」がクローズされると、「デジタルレジリエンスインシデント中間報告」アクションタスクが作成されます。「デジタルレジリエンスインシデント初期報告」タスクがオープンのままの場合、DIR ケースがクローズまたはキャンセルされるか、ソースインシデントがクローズされるまで、3 日ごとに「デジタルレジリエンスインシデント中間報告」アクションタスクが作成されます。
- インシデントのクローズ:ソースインシデントまたはセキュリティインシデントがクローズされると、「デジタルレジリエンスインシデント最終報告」アクションタスクが作成され、期限は 30 日間です。
- アクションタスクの自動生成:これらのテンプレート構成により、前述のようにアクションタスクを自動的に作成できます。アドミニストレーターは、複数のアクションタスクを作成し、そのシーケンスを組織の要件と適用される規制に合わせて調整できます。
- アクションタスクの完了:アクションタスクは、テンプレートで定義された条件に従って完了し、効率的なプロセス管理と必要なタスクの完了を促進します。注:アドミニストレーターは、ベースバージョンで利用可能な構成をカスタマイズしたり、必要に応じてアクションタスクを追加したりすることができます。
規制のマッピングとアクションタスクテンプレートの設定の詳細については、「 規制をエンティティにマッピング と 規制機関プロファイルでのアクションタスクテンプレートの設定」を参照してください。
アクションタスクの完了については、「 アクションタスクを完了し、規制に関連するインシデントを報告します」を参照してください。