Атрибут Впливу/критичності інциденту дозволяє авторизованим користувачам вказувати потенційну серйозність або наслідки інциденту.
Його можна використовувати для пріоритизації кейсів, оцінки ризиків, звітності та робочих процесів, пов’язаних з інцидентами.
Що таке Вплив/критичність інциденту
Вплив/критичність інциденту — це налаштовуване значення, яке призначається кейсу.
Залежно від налаштувань вашої організації, доступні значення можуть включати такі варіанти:
0. Не встановлено
1. Без наслідків
2. Незначна
3. Значна
4. Катастрофічна
Точні назви та кількість значень залежать від налаштованого у вашій організації довідника Критичності інциденту.
Перед початком роботи
Щоб переглядати або оновлювати Критичність інциденту:
довідник Критичності інциденту має бути налаштований для вашої організації;
ви повинні мати дозвіл на доступ до відповідного кейсу;
ви повинні мати дозвіл на оновлення значення впливу.
Користувачі без дозволу на оновлення можуть бачити поточне значення впливу, але не можуть його змінювати.
Як встановити Критичність інциденту
Відкрийте потрібний кейс.
Знайдіть селектор Критичності інциденту у перегляді кейсу.
Відкрийте випадаючий список.
Виберіть значення, яке найкраще відображає потенційні або підтверджені наслідки інциденту.
Вибране значення впливу відображається в перегляді кейсу.
Як оновити Критичність інциденту
Значення впливу можна змінити, коли під час розслідування з’являється нова інформація.
Щоб оновити його:
Відкрийте кейс.
Натисніть на поточне значення Критичності інциденту.
Виберіть нове значення.
Наприклад, інцидент, який спочатку був класифікований як Катастрофічний, пізніше може бути оновлений до Незначного, якщо розслідування підтвердить відсутність серйозних наслідків.
Довідник Критичності інциденту
Значення Критичності інциденту керуються через конфігурацію організації та налаштування Sync Data.
Довідник дозволяє організації стандартизувати рівні впливу, які використовуються в кейсах.
В інтерфейсі кейсу можна вибрати лише ті значення, які доступні в налаштованому довіднику.
Використання Критичності інциденту в автоматизаціях
Критичність інциденту може оновлюватися автоматично на основі категорії або підкатегорії кейсу.
Коли користувач вибирає або змінює категорію чи підкатегорію, система може застосувати налаштовану матрицю правил і призначити кейсу відповідне значення Критичності. Наприклад, вибір пріоритету кейсу Дуже важливий може автоматично змінити критичність на Значну.
Таке саме налаштування може також запускати email-сповіщення для вибраних ролей, наприклад для менеджера кейсу, коли інцидент досягає визначеного рівня критичності.
Ці автоматизації не налаштовуються користувачами безпосередньо в платформі. Їх налаштовує команда Ethicontrol відповідно до вимог вашої організації.
Що відбувається після оновлення Критичності
Після зміни значення Критичності інциденту:
нове значення відображається в кейсі;
авторизовані користувачі бачать оновлений рівень критичності кейсу;
можуть запускатися налаштовані автоматизації;
зміна записується в журналі активності кейсу.
Оновлення впливу не змінює категорію кейсу, статус або результат розслідування, якщо для цього не налаштована окрема автоматизація.
Вирішення проблем
Селектор Критичності інциденту не відображається
Перевірте, що:
функцію увімкнено для вашої організації;
довідник Критичності інциденту налаштовано;
ваша роль має дозвіл на перегляд цього поля;
ви переглядаєте підтримуваний тип кейсу.
Я бачу значення Критичності, але не можу його змінити
Можливо, ваша роль не має дозволу на оновлення Критичності інциденту.
Зверніться до адміністратора, щоб перевірити ваші дозволи в кейсі.
Примітки
Значення Критичності інциденту налаштовуються окремо для кожної організації.
Оновлювати критичність можуть лише авторизовані користувачі.
Критичність можна переглядати й змінювати в процесі розслідування.
Критичність інциденту описує серйозність або наслідки інциденту; це окреме значення, яке не є статусом кейсу або термінов розгляду кейсу.
Поведінка автоматизацій залежить від правил, налаштованих організацією.