Incidentåtgärder

Både inneslutnings- och avhjälpande åtgärder på en incident registreras som åtgärder, och båda öppnar samma åtgärdspanel. En inneslutningsåtgärd stoppar eller begränsar dataintrånget, medan en avhjälpande åtgärd är en korrigerande eller förebyggande åtgärd som förhindrar att incidenten upprepas. Den här sidan beskriver den delade åtgärdspanelen och bekräftelsen av inneslutning på incidentnivå som sammanställer åtgärderna.

Åtgärdspanelen

Både fliken Inneslutning och fliken Avhjälpande åtgärder öppnar samma åtgärdspanel. Den visar åtgärdens titel, en statusmärkning, livscykelknappar och en knapp för Diskussion för trådade kommentarer. Den har två flikar:

• Detaljer — redigera beskrivningen (obligatorisk), typ, effektivitetsbedömning, ansvarig ägare (personväljare), huvuddatumet (Vidtagen den för inneslutning eller Måldatum för avhjälpande åtgärder), slutdatum och anteckningar.
• Förloppslogg — en löpande historik med daterade uppdateringsanteckningar med angiven avsändare. Lägg till en med anteckningsrutan och Lägg till uppdatering.

I läget Lägg till visar panelen endast formuläret Detaljer. Att spara skapar åtgärden och för dig tillbaka till fliken.

Åtgärdens livscykel

Flytta en åtgärd genom dess livscykel med panelens knappar:

1. Starta — påbörjar arbetet med åtgärden.
2. Markera som slutförd — avslutar den och stämplar automatiskt dagens datum.
3. Återöppna — återställer en slutförd åtgärd till öppen.

Åtgärder är en permanent del av incidentregistret. De kan redigeras men inte tas bort, så att historiken för inneslutning och avhjälpande åtgärder förblir intakt.

Bekräfta inneslutning

Fliken Inneslutning innehåller ett sammanfattningskort som sammanställer åtgärderna (planerade/pågående/slutförda) tillsammans med reglaget Inneslutning bekräftad på incidentnivå och en bedömning av övergripande effektivitet.

1. Lägg till varje åtgärd med Lägg till inneslutningsåtgärd — dessa öppnar åtgärdspanelen som beskrivs ovan.
2. När dataintrånget är inneslutet, aktivera Inneslutning bekräftad. Om några åtgärder fortfarande är öppna varnar en dialogruta dig och ber dig bekräfta.
3. En bekräftelse registrerar vem som bekräftade den och datumet, vilket visas med en grön sköld i incidentets sidhuvud.
4. Om din klientorganisation har statusen Innesluten konfigurerad visas förslaget Ange status till Innesluten (ett klick) efter att du har bekräftat.

För att återkalla en bekräftelse, stäng av reglaget. En anledning är obligatorisk, och det ursprungliga inneslutningsdatumet bevaras.

Övergripande effektivitet

Sammanfattningskortet för inneslutning innehåller också en bedömning av övergripande effektivitet för inneslutningen som helhet, skild från den effektivitetsbedömning per åtgärd som registreras på varje åtgärds flik Detaljer.