重大セキュリティインシデント管理 管理

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む7読むのに数分

    • 重大セキュリティインシデント管理 の実装を計画し構成します。

    重大セキュリティインシデント管理 の管理機能を、次の点から構成できます。

    重大なセキュリティインシデントの提案、昇格、およびリンクの有効化

    インシデントを重大なセキュリティインシデントとして提案または昇格することをユーザーが決定できるようにします。セキュリティインシデントを親または子インシデントにリンクできるようにすることで、重大なセキュリティインシデントに関連するすべてのインシデントを簡単に追跡できます。

    始める前に

    必要なロール：sn_msi.workspace_admin

    手順

    1. 移動先 すべて > Major Security Incident Management > MSI 管理 > 構成.
    2. [SIR/VR ワークスペースアクション (SIR/VR Workspace Actions)] セクションの [重大なセキュリティインシデントを提案] チェックボックスをオンにして、ユーザーがセキュリティインシデントを重大なセキュリティインシデントに提案できるようにします。
    3. [重大なセキュリティインシデントに昇格] チェックボックスをオンにして、ユーザーがセキュリティインシデントを重大なセキュリティインシデントに昇格できるようにします。
    4. [重大なセキュリティインシデントへのリンク] チェックボックスをオンにして、重大なセキュリティインシデントへのセキュリティインシデントのリンクを可能にし、まとめて追跡できるようにします。
    5. [更新] を選択します。

    セキュリティインシデントを重大なセキュリティインシデントとしてタグ付けする

    インシデントの提案または昇格時に、セキュリティインシデントまたは脆弱なレコードを重大なセキュリティインシデントとしてタグ付けまたはラベル付けします。セキュリティインシデントが提案されると、そのインシデントレコードは重大なセキュリティインシデント候補と呼ばれます。セキュリティインシデントが昇格されると、そのインシデントレコードは、ステータスが「承認済み」の重大なセキュリティインシデントと呼ばれます。

    始める前に

    必要なロール：sn_msi.workspace_admin

    手順

    1. 移動先 すべて > Major Security Incident Management > MSI 管理 > 構成.
    2. [ラベル名：候補として提案] ルックアップフィールドを選択することで、[ラベルの表示] チェックボックスを有効にして提案されたインシデント候補に重大なセキュリティインシデントのラベルを付けて、[SIR/VR ワークスペースラベル (SIR/VR Workspace Labels)] セクションで [重大なセキュリティインシデント候補] を選択します。
    3. [ラベル名 - 重大なセキュリティインシデントに昇格] ルックアップフィールドを選択することで、[ラベルの表示] チェックボックスを有効にして昇格されたインシデント候補に重大なセキュリティインシデントのラベルを付けて、[SIR/VR ワークスペースラベル (SIR/VR Workspace Labels)] セクションで [重大なセキュリティインシデント] を選択します。
    4. [更新] を選択します。

    重大なセキュリティインシデントのラベルの設定

    重大なセキュリティインシデント管理のラベルを設定して、カスタムラベルを作成し、アクティビティストリームの外部コラボレーションアクティビティとタスクをフィルタリングします。実装されているラベルのタイプは、ステータスラベルとタイムラインラベルです。

    始める前に

    必要なロール：sn_msi.workspace_admin

    手順

    1. 移動先 すべて > Major Security Incident Management > MSI 管理 > 構成.
    2. [ラベルの表示] チェック ボックスを有効にすると、[MSIM ワークスペースラベル (コラボレーションアクティビティおよびタスクの表示) (MSIM Workspace Labels (Display on Collaboration Activities and Tasks))] セクションで、分析、封じ込め、除去、復旧、レビュー、タイムラインイベントなどのさまざまなインシデントステータスにラベルを付けることができます。
    3. [更新] を選択します。

    重大なセキュリティインシデントのラベルの設定

    より適切にフィルタリングを行ってインシデントステータスを示すための、さまざまなタイプのラベルを設定します。重大なセキュリティインシデントのラベルを使用すると、インシデントレコードのコラボレーションアクティビティとタスクに柔軟性をもってラベルを付けることができます。

    始める前に

    必要なロール：sn_msi.workspace_admin

    ラベルの選択および選択解除は、MSIM ワークスペースの [コラボレーション] および [タスクオーガナイザー] セクションの [アクティビティストリーム] セクションで使用可能なラベルアイコンを使用して行うことができます。

    手順

    1. 移動先 すべて > Major Security Incident Management > MSI 管理 > MSI ラベル.
    2. [新規] をクリックして新しいラベルを作成します。
    3. フォームに [ラベル名] と [ラベルの色] を入力します。
    4. [ラベルを作成] をクリックします。
    5. 各インシデントステータスに対して設定されている、すぐに使用可能なラベルは次のとおりです。ラベルの名前や色を変更することはできません。
      • 分析
      • 封じ込め
      • 根絶
      • レビュー
      • 復旧
      • タイムラインイベント
      注:
      カスタムのラベルとそのプロパティは変更可能です。

    MSIM の通知設定

    セキュリティインシデントが重大なセキュリティインシデント候補として提案または昇格されたときのメール通知プロセスを自動化してユーザーに通知します。

    必要なロール：sn_msi.workspace_admin

    通知は、セキュリティインシデントが提案されたときにのみトリガーされ、通知リストに設定されているすべてのユーザーとグループに送信されます。デフォルトでは、メール通知は、セキュリティインシデントを重大なセキュリティインシデント候補として提案したユーザーに送信されます。

    通知:重大なセキュリティインシデント (MSI) として提案されたセキュリティインシデント (SI)

    受信者：

    • デフォルトでは、 MSI レビュー担当者 グループ名が作成され、このグループに追加されたすべてのユーザーの権限が与えられます MSIM マネージャー そのグループのユーザーは通知メールを受信します。
    • に追加される特定のユーザー ユーザー リストには通知メールも送信されます

    内容：

    メールの本文などのメールコンテンツ (件名やメッセージ HTML を含む) を変更する場合は、システム管理者ロールアクセス権を持っているか、または MSI 管理者ではなくシステム管理者としてアサインされている必要があります。

    MSI に提案された通知 SI
    通知:重大なセキュリティインシデント (MSI) として昇格されたセキュリティインシデント (SI)

    この通知は、セキュリティインシデントが昇格されたとき、およびファイルエクスプローラーと Microsoft Teams 基本構造が作成されたときにトリガーされます。デフォルトでは、この通知は、セキュリティインシデントを重大なセキュリティインシデントに昇格したユーザーに送信されます。

    受信者

    • デフォルトでは、 グループ 名前で MSI レスポンダー が作成され、このグループに追加されたすべてのユーザーに次の権限が付与されます MSIM レスポンダー ロールとそのグループに属するすべてのユーザーに通知メールが送信されます。
    • に追加される特定のユーザー ユーザー リストには通知メールも送信されます
    内容

    メールの本文などのメールコンテンツ (件名やメッセージ HTML を含む) を変更する場合は、システム管理者ロールアクセス権を持っているか、または MSI 管理者ではなくシステム管理者としてアサインされている必要があります。

    MSI に昇格された通知 SI

    MSI クローズのアクティビティの設定

    重大なセキュリティインシデントがクローズされたときに自動的に発生するアクションを設定します。解決情報を含むフォルダーへのアクセスを自動的にアーカイブして削除することで、セキュリティを強化します。

    始める前に

    必要なロール：sn_msi.workspace_admin

    手順

    1. 移動先 すべて > Major Security Incident Management > MSI 管理 > 構成.
    2. [自動クローズアクション (Automated Closure Actions)] セクションの [コラボレーションチャネルのアーカイブ] チェックボックスをオンにして、インシデントの解決に関連するチャットのやり取りをアーカイブします。
    3. [コラボレーションフォルダーを削除 (Remove Collaboration Folders)] チェックボックスをオンにして、インシデントの解決に関連する資料を含むフォルダーを削除します。
    4. [更新] を選択します。