Sekite kiekvieną incidentą. Išspręskite laiku. Įrodykite atitiktį.
Užfiksuokite incidentus tą pačią akimirką, kai jie įvyksta, perkelkite juos per penkių etapų darbo eigą su integruotais SLA tikslais ir uždarykite tik turėdami pagrindinę priežastį bei korekcinius veiksmus. Sukurta atitikti ISO 27001 incidentų valdymo reikalavimus.
Nuo pranešimo iki sprendimo su integruota atitiktimi
Incidentų valdymo darbo eiga, kuri yra pakankamai struktūruota, kad tenkintų auditorius, ir pakankamai greita, kad jūsų komanda ja iš tikrųjų naudotųsi.
Penkių etapų darbo eiga
Reported → Triaged → Investigating → Resolved → Closed. Kiekvienas perėjimas pažymėtas laiku ir susietas su tai atlikusiu vartotoju.
- Penkios aiškios būsenos
- Automatiškai sugeneruoti incidentų numeriai
- Priskyrimas ir eskalavimas
- Atidaryti iš naujo, jei reikia
Pagal sunkumą nustatomi SLA
Critical, High, Medium, Low, kiekvienas su savo atsako tikslu. Vėluojantys incidentai automatiškai pažymimi, kad niekas nepraslystų.
- Critical: 4 val.
- High: 8 val.
- Medium: 24 val.
- Low: 72 val.
Privaloma dokumentacija
Uždarymas blokuojamas, kol nėra pagrindinės priežasties ir korekcinių veiksmų. Auditoriai gauna dokumentų pėdsaką, jūsų komanda, pamokas, kurios išlieka.
- Pagrindinė priežastis privaloma
- Korekciniai veiksmai privalomi
- Įgytos pamokos (pasirenkama)
- Uždarymo kontrolės užtikrinimas
Pasirinkite sunkumą. Laikrodis pradeda tiksėti.
Vos tik incidentas užregistruojamas Critical lygiu, atsako laikrodis pradeda tiksėti. Auditoriai mėgsta nuoseklumą; jūsų komandai patinka, kad skubumas matomas, niekam nereikia šaukti.
-
Critical (4 val.) Sistema neveikia, saugumo pažeidimas, reguliacinė rizika. Mesti viską.
-
High (8 val.) Reikšmingas poveikis pagrindinei funkcijai. Atsakas tą pačią darbo dieną.
-
Medium (24 val.) Lokalus sutrikimas, įmanomas apėjimo sprendimas. Išspręsta per dieną.
Darbo eiga, kuri neleis praleisti žingsnių
Reported, Triaged, Investigating, Resolved, Closed. Negalite uždaryti incidento be dokumentuotos pagrindinės priežasties ir korekcinių veiksmų, būtent to, ko tikisi auditoriai.
-
Pranešta Bet kas darbo erdvėje gali iškelti incidentą, gauna automatiškai sugeneruotą ID ir paleidžia SLA laikrodį.
-
Suklasifikuota ir ištirta Nustatomas sunkumas, kategorija, poveikis ir atsakingas asmuo. Tyrimo laiko juosta įrašo kiekvieną komentarą ir atnaujinimą.
-
Resolved (su sąlygomis) Uždarymas blokuojamas, kol neužpildyta pagrindinė priežastis ir korekciniai veiksmai. Įgytos pamokos pasirinktinos, bet rekomenduojamos.
Audito poreikiams paruošta atitikties ataskaita
Pažymėkite incidentą kaip saugumo incidentą ir jis prisijungs prie ISO 27001 atitikties ataskaitos, sunkumas, atsako laikas, pagrindinė priežastis, korekciniai veiksmai, pilna laiko juosta. Perduokite ją auditoriui be savaitės skaičiuoklių rinkimo.
-
Saugumo incidento žyma Vienas perjungiklis incidente nukreipia jį į ISO 27001 atitikties ataskaitą.
-
SLA našumas Atsako ir sprendimo laikai stebimi pagal sunkumo tikslus, ataskaita rodo jūsų rezultatų rodiklį.
-
Annex A.16 atitiktis Pranešimas, atsakas, mokymasis iš incidentų ir įrodymų rinkimas, kontrolės, kurias auditoriai iš tikrųjų tikrina.
Viskas, ko jūsų verslui reikia
Viena prenumerata. Vienas prisijungimas. Jokių apribojimų. Pakeiskite visą savo programinės įrangos paketą platforma, sukurta augti kartu su jumis.
Pasiruošę pradėti?
Sužinokite, kaip Wizard Application gali supaprastinti jūsų komandos darbą. Pradėkite nemokamą bandymą šiandien.
Dažnai užduodami klausimai
Incidentų valdymo modulis sukurtas atitikti ISO 27001 Annex A.16 (Informacijos saugumo incidentų valdymas), pagal sunkumą nustatomi SLA, privaloma pagrindinės priežasties ir korekcinių veiksmų dokumentacija bei skirta saugumo incidentų ataskaita. Jūsų organizacijos sertifikavimas pagal ISO 27001 vis tiek reikalauja akredituoto audito, tačiau šis modulis pateikia įrodymus, kurių auditoriai tikisi.
Critical 4 valandos, High 8 valandos, Medium 24 valandos, Low 72 valandos. Laikrodis pradeda tiksėti tą pačią akimirką, kai incidentas užregistruojamas tuo sunkumu, o vėluojantys incidentai automatiškai pažymimi.
Ne. Uždarymas blokuojamas, kol nėra pagrindinės priežasties ir korekcinių veiksmų, būtent to, ko tikisi auditoriai. Įgytos pamokos pasirinktinos, bet rekomenduojamos.
Taip. Aštuonios numatytosios (IT, saugumas, sveikata ir sauga, duomenų pažeidimas, paslaugos sutrikimas, prieigos kontrolė, atitiktis, kita) gali būti praplėstos jūsų pačių kategorijomis.