تنسيق الاستجابة للحوادث
سجّل كل حادثة بنوعها وأثرها ومالكها، وارجع إلى خطة الاستجابة المعدّة لها، واحفظ الإجراءات المتخذة والدروس المستفادة في سجل واحد تتابعه الإدارة.
تناسب: مدير الحوادث، قائد مركز العمليات الأمنية، مسؤول الأمن السيبراني
هل يبدو هذا مألوفاً؟
تصل رسالة تصيد مشبوهة إلى فريق المالية، فتتوالى التحديثات عبر الهاتف والمحادثات والبريد. يحتوي أحدهم المشكلة، ويبلّغ آخر المدير، وبعد أسبوع لا يعرف أحد من كان المسؤول، وما الذي نُفّذ، وهل أُغلقت الحادثة.
يحتفظ كل شخص بجزء من القصة، فيُعاد تركيبها بعد انتهاء الحادثة.
يُتفق على الإجراءات في اتصال، دون أن يُسجَّل من المسؤول عنها أو موعد إنجازها.
قبل كل تحديث للإدارة، يحصي أحدهم الحوادث المفتوحة والمتأخرة من الملاحظات والرسائل.
كيف يساعدك منطبق
في منطبق لكل حادثة سجل واحد: النوع وحالة الضبط والإدارة والمالك والمكلفون وتاريخ الاستحقاق، ثم الأثر والأنظمة المتأثرة والجهات المبلَّغة والإصلاح. يصل المكلفين إشعار داخل المنصة، ويوثّقون ما نفّذوه في السجل نفسه. وتحفظ خطط الاستجابة للحوادث معايير التفعيل وأهداف التعافي ومصفوفة المسؤوليات المتفق عليها مسبقاً، وتعرض لوحة الحوادث المفتوح والمتأخر والمغلق منها. منطبق ينسّق الاستجابة ويوثّقها، ولا يحل محل أدوات مركز العمليات الأمنية أو أنظمة المراقبة لديك.
صور من منصة منطبق ببيانات تجريبية.
تبقى المعلومات والأثر والجهات المبلَّغة والإصلاح معاً، بدل أن تتوزع بين المحادثات وصناديق البريد.
لكل حادثة مالك ومكلفون وتاريخ استحقاق، ويصل كل مكلف إشعار بما يخصه.
تعرض اللوحة الحوادث حسب الحالة والنوع والأثر والإدارة، دون عدّ يدوي قبل كل اجتماع.
يسجّل الحوادث ويحدد مالكيها، ويتابع كل حادثة حتى إغلاقها والإجراءات المتخذة موثقة.
يبقي الرصد والاحتواء في أدوات المركز، ويوثّق الحادثة وأثرها والإصلاح في منطبق لأغراض الحوكمة.
يرى الحوادث المفتوحة والمتأخرة في لوحة واحدة، ويتأكد من تحديث خطط الاستجابة والدروس المستفادة.
يضيف الحوادث إلى السجل المستخدمون الذين يملكون صلاحية الإضافة من أي إدارة، وتعرض اللوحة الحوادث حسب الإدارة وحسب المُبلِّغ. ويمكن حفظ السيناريوهات المتكررة، مثل التصيد، كقوالب في مكتبة الحوادث. وإن أردت استقبال الحوادث من أنظمة أخرى، نراجع ذلك معك في العرض التجريبي.
تحفظ كل خطة معايير تفعيلها وأهداف التعافي ومصفوفة المسؤوليات، وتبيّن حالتها إن كانت مسودة أو نشطة. ومن قسم إدارة الأزمات (الحوادث) تربط الحادثة بالخطة فيبقى الاثنان مترابطين. الخطة أداة تنسيق وتوثيق، ولا تحل محل أدوات مركز العمليات الأمنية أو المراقبة.
نعم. لكل حادثة مالك ومكلف أو أكثر يصلهم إشعار داخل المنصة، ولكل خطة قسم للمهام ومصفوفة مسؤوليات لأنشطة الاستجابة. ويحدّث المكلفون الحالة والإصلاح في سجل الحادثة نفسه.
اطلب عرضاً تجريبياً، ونريك هذه الخطوات على أنواع الحوادث التي يتعامل معها فريقك.
