Kaspersky Symphony XDR: Open Single Management Platform

Рабочий процесс по ГОСТ

Open Single Management Platform предоставляет возможность использовать для управления инцидентами рабочий процесс, созданный на основании ГОСТ Р 59712-2022. По умолчанию, в таблице рабочих процессов он имеет название ГОСТ и является предустановленным.

При необходимости вы можете изменить рабочий процесс ГОСТ под свои нужды.

Рабочий процесс ГОСТ состоит из следующих статусов:

  • Новый. Создание инцидента (ручное или автоматическое).
  • Анализ. Изучение негативного воздействия на элементы информационной инфраструктуры.
  • Локализация. Определение элементов информационной инфраструктуры, которые подверглись негативному воздействию.
  • Последствия. Определение последствий негативного воздействия на элементы информационной инфраструктуры.
  • Ликвидация. Ликвидация причины, а также последствий негативного воздействия на элементы информационной инфраструктуры.
  • Выполнен. Последствия негативного воздействия устранены, причины выявлены.
  • Закрыт. Проверка достаточности выполненных действий по ликвидация причин и последствий негативного воздействия на элементы информационной инфраструктуры.