Tenacy vous permet de manager vos incidents de sécurité. Découvrez commet les créer et les gérer.
Sommaire
1.1. Par un contributeur
1.2. Par un pilote
3. Prendre une décision grâce aux actions
4. Reporting
1. Signalement d'un incident
1.1. Par un contributeur
Vos contributeurs peuvent déclarer un incident via l'onglet "Contributions"
- Nom : nom de l'incident
- Périmètre : préciser le périmètre sur lequel est arrivé l'incident
- Identifiant : si vous n'ajoutez pas d'identifiant, la solution en générera un automatiquement
- Début : date à laquelle l'incident est déclaré
- Date de détection : date à laquelle l'incident est arrivé
- Date de fin : date à laquelle l'incident doit être fermé
- Statut : statut de l'incident. Vous avez le choix entre 7 statuts différents
- Labels
- Déclarant : personne qui a déclaré l'incident
- Impact : évaluation arbitraire de l'impact de cet incident sur votre organisation
- Description
L'onglet "Historique" vous permet d'ajouter des précisions quant au déroulé des faits.
L'onglet "Analyse" permet d'ajouter des commentaires, des images, ...
1.2. Par un pilote
Vous pouvez également déclarer des incidents via l'onglet "Incidents" directement.
Vous pouvez déclarer un incident :
- en cliquant sur le bouton "Ajouter un incident" comme vu précédemment
- ou par import Excel.
2. Mangement des incidents
En tant que Pilote vous pouvez gérer ses incidents dans l'onglet "Incidents".Vous avez la possibilité de :
-
- Onglet "Paramètres" : mettre à jour le statut de l'incident
- Onglets "Activité", "Fichiers" et "Analyse" : consigner des notes / éléments de preuves sur l'incident
- Onglet "Actions" : faire le lien avec des actions
3. Prendre une décision grâce aux actions
🤔Avant de prendre une décision le responsable de l'incident peut mettre en place un plan d'action.
💡 Afin de faciliter votre gestion des incidents vous pouvez créer des groupes d'utilisateurs (Ex : DSI)
Mise en place d'actions
💡 Un registre d'actions spécial actions liées aux incidents vous permettra de faciliter le suivi et le reporting.
Plan d'actions > Ajouter un registre
Dans votre incident > Onglets "Actions" > "Ajouter une action". Vous pourrez ensuite ajouter votre action dans le registre créé.
🔎 Une fois l'action / les actions complétée(s) le responsable de l'incident sera alerté dans la section Revues de Tenacy.
3. Reporting
Vous pouvez créer des blocs de tableau de bord sur ces incidents et reporter sur : le nombre d'incidents, le nombre d'incidents critiques, la durée de traitement etc.
Vidéo explicative - version AugmentedCISO mais le paramétrage est inchangé.