次のステップでは、MSIM ワークスペースでの法務要求プレイブックの使用方法とその機能について説明します。
始める前に
必要なロール：sn_msi.workspace_manager
手順
-
MSIM ワークスペースで、重大なセキュリティインシデントを開きます。
-
[プレイブック] タブを選択します。
重大セキュリティインシデントに対して有効になっているプレイブックを表示できます。
注: プレイブックがリストに表示されない場合は、PAD に移動して [プレイブック] タブで表示できるようにする必要があります。
-
[法務要求プレイブック] を選択します。
-
各レーンをクリックして、このプレイブックによって実行されたタスクを確認します。
-
[分析] をクリックすると、[分析] フェーズで実行されたアクティビティのリストが表示されます。
要件に応じて変更できます。
-
同様に、[封じ込め]、 [除去]、および [レビュー] をクリックして、それぞれのフェーズで実行されたアクティビティのリストを表示できます。
要件に応じて変更できます。実行する必要があるアクティビティまたはユーザーアクションが残っている場合は、それぞれのフェーズに表示されます。
-
いずれかのフェーズで必要な残りのアクティビティまたはユーザーアクションがある場合は、それぞれのフェーズをクリックし、アクションを実行してアクティビティを完了します。