Gestão de incidentes graves de segurança espaço

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura
  • Gestão de incidentes graves de segurança fornece um espaço dedicado para gerenciar incidentes de segurança graves projetados especificamente para o gerente Incidente de segurança grave.

    Colabore facilmente em atividades que ajudam a resolver os principais incidentes de segurança compartilhando e exibindo arquivos e pastas, exibindo e atualizando tarefas de incidente e se comunicando com aqueles que trabalham no incidente por meio de canais de bate-papo dedicados.

    O Gerenciamento de incidentes de segurança graves (MSIM) fornece um mecanismo para rastrear e resolver incidentes de segurança graves. O MSIM funciona em conjunto com os recursos de produto de resposta a incidentes e vulnerabilidades de segurança existentes e melhora o processo de correção de incidentes de segurança graves com os seguintes recursos:
    • Espaço dedicado para gerenciar incidentes de segurança graves projetados especificamente para a função de usuário de gerenciador de incidentes de segurança graves.
    • Organize as principais tarefas de resposta a incidentes de segurança, incluindo tarefas rastreadas em incidentes de segurança vinculados e grupos de vulnerabilidades.
    • Automatize a criação de pastas de colaboração e canais de comunicação de bate-papo depois que um incidente de segurança grave for criado, bem como o arquivamento como parte do fechamento do incidente.
    • Componente do explorador de arquivos para organizar e rastrear a coleção de artefatos (arquivos) relacionados ao incidente de segurança grave por meio de uma integração Microsoft SharePoint.
    • Gerenciador de canal de bate-papo e componentes do fluxo de atividades para gerenciar as comunicações em vários grupos funcionais, de segurança e de TI por meio de uma integração Microsoft Teams.
    • Relatório resumido do impacto do incidente de segurança grave e métricas de progresso, incluindo acúmulo de ativos afetados, usuários, locais e recursos da equipe, bem como linha do tempo de marcos de incidentes significativos.
    Use o espaço do MSIM para rastrear e resolver incidentes de segurança graves:
    1. Exiba os gráficos de tendências e o andamento do incidente de segurança grave.
    2. Rastreie e organize a atividade de arquivos do Microsoft SharePoint por meio do espaço do MSIM.
    3. Rastreie e organize a atividade de bate-papo do Microsoft Teams por meio do espaço do MSIM.
    4. Exiba e atualize os detalhes do incidente por meio do espaço do MSIM.
    5. Filtrar atividades de colaboração no Fluxo de atividades do espaço do MSIM.