Medidas del incidente

Las acciones de contención y remediación de un incidente se registran ambas como medidas, y ambas abren el mismo panel de medidas. Una medida de contención detiene o limita la vulneración; una medida de remediación es una acción correctiva o preventiva que evita que el incidente se repita. Esta página cubre el panel de medidas compartido y la confirmación de contención a nivel de incidente que consolida las medidas.

El panel de medidas

Tanto la pestaña de Contención como la de Remediación abren el mismo panel de medidas. Este contiene el título de la medida, una insignia de estado, botones de ciclo de vida y un botón de Discusión para comentarios en hilo. Tiene dos pestañas:

• Detalles — edite la descripción (obligatoria), el tipo, la evaluación de eficacia, el responsable (selector de personas), la fecha principal (Fecha de aplicación para la contención o Fecha objetivo para la remediación), la fecha de finalización y las notas.
• Registro de progreso — un historial continuo de notas de actualización fechadas y atribuidas. Agregue una con el cuadro de notas y Agregar actualización.

En el modo Agregar, el panel muestra únicamente el formulario Detalles; al guardar se crea la medida y se le devuelve a la pestaña.

Ciclo de vida de la medida

Avance una medida a través de su ciclo de vida con los botones del panel:

1. Iniciar — comienza el trabajo en la medida.
2. Marcar como completada — la cierra y registra automáticamente la fecha de hoy.
3. Reabrir — devuelve una medida completada al estado abierto.

Las medidas son una parte permanente del registro del incidente. Se pueden editar pero no eliminar, de modo que el historial de contención y remediación se mantiene intacto.

Confirmación de la contención

La pestaña de Contención incluye una tarjeta de resumen que consolida las medidas (planificadas / en curso / completadas), junto con el interruptor de Contención confirmada a nivel de incidente y una calificación de eficacia general.

1. Agregue cada acción con Agregar medida de contención — estas abren el panel de medidas descrito anteriormente.
2. Cuando la vulneración esté contenida, active Contención confirmada. Si alguna medida sigue abierta, un cuadro de diálogo se lo advierte y le pide que confirme.
3. Al confirmar quedan registrados quién lo hizo y la fecha, que se muestran con un escudo verde en el encabezado del incidente.
4. Si su inquilino tiene configurado un estado Contenido, aparece una sugerencia de un clic Establecer estado en Contenido después de confirmar.

Para revertir una confirmación, desactive el interruptor. El motivo es obligatorio, y se conserva la fecha de contención original.

Eficacia general

La tarjeta de resumen de contención también incluye una calificación de eficacia general para la contención en su conjunto, independiente de la evaluación de eficacia por medida registrada en la pestaña Detalles de cada medida.