からの重大なインシデントの報告 セキュリティインシデントレスポンス
デジタルレジリエンスインシデントレポート アプリケーションでセキュリティインシデントレスポンスから重大なインシデントを報告します。
始める前に
必要なロール:sn_dri_inc_rptg.digital_resilience_incident_manager
このタスクについて
- セキュリティインシデントレスポンスからインシデントレポートを作成します。
- ソーステーブルから影響領域をコピーします。
- 初期報告、中間報告、最終報告のアクションタスクと規制アセスメントを作成します。
- アセスメントに回答し、回答を入力します。
- インシデントレポートケースの規制ステータスを自動的に更新するようにルールエンジンを設定します。
- 規制機関向けのレポートを Microsoft Excel 形式で抽出します。
手順
-
リストビューからデジタルレジリエンスインシデントケースを開きます。
次の例は、 セキュリティインシデントレスポンス アプリケーションによって生成されたデジタルレジリエンスインシデントケースを示しています。
ケースのソースは SIR です。
ケースは、デジタルレジリエンスインシデントマネージャーグループにアサインされます。
インシデントに関連するアクションタスクがケースレコードにコピーされます。
規制機関に報告する必要があるかどうかを判断するのに役立つ、インシデントのアクションタスクが自動的に生成されます。アクションタスクを開くと、その名前、説明、タイプ、および関連するアセスメントテンプレートを表示できます。アドミニストレーターが作成したこのテンプレートは、 アセスメントワークスペース で既に利用可能であり、セクションと質問を表示できます。
アセスメントテンプレートは、重大な 情報および通信技術 (ICT) インシデントのデジタルオペレーショナルレジリエンス分類に合わせて調整されています。報告されたインシデントに同じアセスメントテンプレートがタグ付けされます。
ケースにアサインされたアナリストは、重要なサービス、クライアント (金融取引先やサードパーティを含む)、データとデータの損失、評判、サービスのダウンタイム、地理的な広がり、経済などの要素に対するインシデントの影響を評価します。テンプレートのこれらのセクションは、インシデントの影響度を判断し、規制機関に報告してアンケートの質問に回答する必要があるかどうかを決定するのに役立ちます。アセスメントテンプレートの詳細については、「 アセスメントテンプレートを作成する」を参照してください。
-
デジタルレジリエンスインシデントレポートをエクスポートおよびダウンロードするには、[ エクスポート] を選択し、ファイル名を追加して [ 保存] を選択します。
エクスポート機能では、レポートケースに基づいて Microsoft Excel シートが生成されます。これをローカルハードドライブに保存して、規制当局と共有できます。例に示すように、デジタルレジリエンスインシデントレポートをダウンロードできます。
Microsoft Excelレポートには、[一般的な詳細] タブと [初期レポート] タブが含まれています。最初のレポートのすべてのフィールドが、その名前を列ヘッダーとしてエクスポートされます。