ตรวจสอบและจัดการกรณีความเสี่ยง
การทบทวนความเสี่ยงใช้ตรวจกรณีที่มีอยู่ ตรวจหลักฐานที่แสดงได้ และส่งข้อสรุปโดยผู้รับผิดชอบ กรณี บันทึกต้นทาง และการตอบสนองภายหลังเป็นคนละส่วน การมีกรณีไม่ได้ยืนยันความเสี่ยง และการส่งข้อสรุปไม่ได้หมายความว่าการแยกหรือปิดกั้นเสร็จสิ้น
เตรียมก่อนใช้งาน
- ใช้บัญชีผู้ดูแลที่มีสิทธิ์ดูงานปฏิบัติการความปลอดภัย การส่งข้อสรุปต้องมีสิทธิ์เขียนด้วย จำกัดการเข้าถึงกรณี หลักฐาน และข้อมูลส่วนบุคคลตามข้อกำหนดองค์กร
- การค้นหาหรือจัดการกรณีที่มีอยู่ไม่จำเป็นต้องสร้างนโยบายหรือบันทึกใหม่เพื่อการค้นหา หากต้องตรวจสอบกรณีใหม่ ให้ตรวจสอบนโยบายเดิมและเงื่อนไขบันทึกตามคู่มือของฟังก์ชันที่เกี่ยวข้องก่อน และให้ผู้ดูแลที่มีสิทธิ์ปรับเมื่อจำเป็น พร้อมยืนยันว่าบันทึกเข้าสู่การทบทวนอย่างไร อย่าสมมติว่าทุกการแจ้งเตือนหรือบันทึกสร้างกรณีอัตโนมัติ หรือรายการว่างหมายถึงไม่มีความเสี่ยง
- เตรียมกรณีที่มีอยู่และขอบเขตทดสอบที่เหมาะสม หากไม่ทราบแหล่งที่มาให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุน ไม่สร้างกรณีผลิตขึ้นมาเพื่อทดสอบ
ค้นหาและตรวจกรณี
- จากหน้าหลักคอนโซลเปิด “Risk Assessment” หน้าชื่อ “Risk Review” แสดง “Pending” เป็นค่าเริ่มต้น เลือก “All”, “In Review” หรือหมวดข้อสรุป และใช้คำค้นกรองรายการที่โหลดแล้ว
- หน้าจะโหลดกรณีล่าสุดตามเวลาสร้างไม่เกิน 500 รายการ หมวด คำค้น การแบ่งหน้า และจำนวนด้านบนอ้างอิงข้อมูลที่โหลดแล้ว การไม่พบกรณีหรือจำนวนต่ำไม่ได้พิสูจน์ว่าไม่มีกรณีอื่น ตรวจสิทธิ์ แหล่งที่มา และการโหลด แล้วติดต่อผู้ดูแลเมื่อจำเป็น
- เลือกกรณีหรือ “View” ในแถวเพื่อเปิดรายละเอียด ตรวจแหล่งที่มา คำอธิบายความเสี่ยง และหลักฐานใน “Evidence Details”, “Source Event” และ “Review History” ลิงก์ต้นทางหรือหลักฐานอาจใช้ไม่ได้ การขาดข้อมูลไม่ได้พิสูจน์ว่าเหตุการณ์ไม่เกิดขึ้น
- หากเปิดการแยกตัวตน รายละเอียดอาจซ่อนอุปกรณ์ บัญชี และข้อมูลระบุตัวตนอื่น ปฏิบัติตามสิทธิ์และข้อกำหนดความเป็นส่วนตัว ห้ามเลี่ยงการแยก และใช้ขั้นตอนที่อนุมัติสำหรับการสืบสวนเพิ่มเติม
รายละเอียดกรณีเปิดในหน้าใหม่ หลังส่งข้อสรุปจากหน้ารายละเอียด รายการเดิมอาจยังแสดงสถานะก่อนหน้า ให้กลับไปรายการ โหลดหน้าใหม่ ตรวจว่าโหลดสำเร็จ แล้วตรวจสถานะและจำนวน หากโหลดล้มเหลว หน้าอาจเก็บข้อมูลครั้งก่อน จึงไม่ควรถือว่าเป็นข้อมูลล่าสุด
ส่งข้อสรุปและติดตาม
- ตรวจหลักฐานและผลกระทบของกรณีที่ยังไม่เสร็จ เลือก “Confirm as Risk” หรือใช้ปุ่มจุดสามจุดด้านขวาของ “Confirm as Risk” (“More Decisions”) เพื่อเลือก “False Positive”, “Needs Follow-up”, “Duplicate” หรือ “Ignored” ตามเกณฑ์องค์กร ไม่สรุปเมื่อข้อมูลไม่เพียงพอ
- สามารถกรอกคำอธิบายในหน้าต่างยืนยัน แล้วเลือก “Submit” หลังเห็นข้อความให้เปิดกรณีใหม่เพื่อตรวจสถานะและข้อสรุป ไม่รับประกันว่าคำอธิบายจะแสดงครบเมื่อเปิดใหม่ จึงเก็บบันทึกที่จำเป็นแยกในที่ที่องค์กรอนุมัติ
- การส่งข้อสรุปใดข้างต้นรวมถึง “Needs Follow-up” ทำให้กรณีเข้าสู่สถานะเสร็จ แต่ไม่ได้หมายความว่าการติดตามหรืองานที่เกี่ยวข้องเสร็จแล้ว ตรวจผู้รับผิดชอบ งาน และผลจริงแยกตามขั้นตอนองค์กร ข้อความสำเร็จเพียงอย่างเดียวไม่พิสูจน์ว่าความเสี่ยงหมดไป
- หากส่งไม่สำเร็จให้บันทึกข้อความ ตรวจสิทธิ์ เครือข่าย และสถานะกรณีก่อนติดต่อผู้ดูแล หากสถานะกรณีและงานไม่ตรงกันให้ตรวจแยก หลีกเลี่ยงการส่งซ้ำหรือแก้หลักฐานโดยไม่ได้รับอนุญาต
วันที่อัปเดต