Рабочий процесс по ГОСТ

Kaspersky EDR Expert предоставляет возможность использовать для управления инцидентами рабочий процесс, созданный на основании ГОСТ Р 59712-2022. По умолчанию, в таблице рабочих процессов он имеет название ГОСТ и является предустановленным.

При необходимости вы можете изменить рабочий процесс ГОСТ под свои нужды.

Рабочий процесс ГОСТ состоит из следующих статусов:

• Новый. Создание инцидента (ручное или автоматическое).
• Анализ. Изучение негативного воздействия на элементы информационной инфраструктуры.
• Локализация. Определение элементов информационной инфраструктуры, которые подверглись негативному воздействию.
• Последствия. Определение последствий негативного воздействия на элементы информационной инфраструктуры.
• Ликвидация. Ликвидация причины, а также последствий негативного воздействия на элементы информационной инфраструктуры.
• Выполнен. Последствия негативного воздействия устранены, причины выявлены.
• Закрыт. Проверка достаточности выполненных действий по ликвидация причин и последствий негативного воздействия на элементы информационной инфраструктуры.