Een beveiligingsincident afhandelen

De zaak is afgehandeld, elke meldingstermijn is gehaald en de lessen zijn vastgelegd.

1. 1
   CommandIncidenten

   Ken het verschil tussen een onderzoek en een incident

   Een zaak is een onderzoek of een incident:

   Open deze stap →
2. 2
   CommandIncidenten

   Open een onderzoek of verklaar een incident

   Wie kan dit doen: Incident responder en Beheerder.

   Klik op Onderzoek openen als je nog uitzoekt wat er is gebeurd, of op Incident melden als je weet dat het een incident is. In het venster kun je onder Openen als tussen de twee wisselen.

   Open deze stap →
3. 3
   CommandIncidenten

   Werk aan de zaak

   Wie kan dit doen: Incident responder en Beheerder.

   Open een zaak om de werkruimte ervan te zien:

   Open deze stap →
4. 4
   CommandIncidenten

   Start de meldingsklokken

   Wie kan dit doen: Incident responder en Beheerder.

   Je kunt op elk moment in de afhandeling een termijn starten, niet alleen bij het melden van het incident.

   Open deze stap →
5. 5
   CommandIncidenten

   Bespreek de zaak met de assistent

   Klik in het zijpaneel onder Acties op Open in gesprek. Command opent Gesprek met een samenvatting van de zaak (ID, titel, ernst, fase, systemen, data, termijnen en tijdlijn) en de vraag "What are the next steps, and is anything overdue…

   Open deze stap →
6. 6
   CommandIncidenten

   Leg de melding vast die je hebt ingediend

   Wie kan dit doen: Incident responder en Beheerder.

   Heb je een autoriteit op de hoogte gesteld, leg dat dan vast bij de termijn.

   Open deze stap →
7. 7
   CommandIncidenten

   Houd de evaluatie na het incident

   Bereikt een incident Lessen, dan toont de zaak een sectie Post-incidentevaluatie.

   Open deze stap →
8. 8
   CommandAuditlogboek

   Controleer het spoor in het auditlogboek

   Klik op Auditlogboek in de bovenste navigatie.

   Open deze stap →