Xem và xử lý hồ sơ rủi ro

Rà soát rủi ro cho phép xem hồ sơ hiện có, kiểm tra bằng chứng sẵn có và gửi kết luận của người xử lý. Hồ sơ, bản ghi nguồn và phản ứng tiếp theo là các đối tượng khác nhau: có hồ sơ không chứng minh rủi ro đã xác nhận, và gửi kết luận không có nghĩa cô lập, chặn hoặc xử lý khác đã hoàn tất.

Chuẩn bị

• Dùng tài khoản quản trị có quyền xem vận hành an ninh; gửi kết luận còn cần quyền ghi tương ứng. Giới hạn truy cập hồ sơ, bằng chứng và dữ liệu cá nhân theo quy định tổ chức.
• Khi tra cứu hoặc xử lý hồ sơ hiện có, không cần tạo chính sách hay bản ghi chỉ để tra cứu. Để kiểm tra hồ sơ mới, trước tiên kiểm tra chính sách hiện có và điều kiện tạo bản ghi theo hướng dẫn của chức năng liên quan; quản trị viên có quyền điều chỉnh khi cần. Xác nhận cách bản ghi vào quy trình rà soát. Không giả định mọi cảnh báo hoặc bản ghi tự tạo hồ sơ, hay danh sách trống nghĩa là không có rủi ro.
• Chuẩn bị hồ sơ hiện có và phạm vi thử phù hợp. Nếu không rõ nguồn gốc, liên hệ quản trị viên hoặc hỗ trợ kỹ thuật thay vì tự tạo hồ sơ vận hành để thử.

Tìm và kiểm tra hồ sơ

1. Từ trang chủ bảng điều khiển, mở “Risk Assessment”. Trang “Risk Review” mặc định hiển thị “Pending”. Chọn “All”, “In Review” hoặc phân loại kết luận và nhập từ khóa để lọc danh sách đã tải.
2. Trang tải tối đa 500 hồ sơ gần nhất theo thời gian tạo. Phân loại, từ khóa, phân trang và số liệu phía trên dựa trên dữ liệu đã tải. Không tìm thấy hoặc số ít không chứng minh không có hồ sơ khác; kiểm tra quyền, nguồn và tải dữ liệu, rồi liên hệ quản trị viên khi cần.
3. Chọn hồ sơ hoặc “View” trên dòng để mở chi tiết. Kiểm tra nguồn, mô tả rủi ro và bằng chứng trong “Evidence Details”, “Source Event” và “Review History”. Liên kết nguồn hoặc bằng chứng có thể không khả dụng; thiếu chúng không chứng minh sự kiện không xảy ra.
4. Khi cô lập danh tính được bật, thông tin thiết bị, tài khoản và các dấu hiệu định danh khác có thể bị ẩn. Tuân thủ quyền và yêu cầu riêng tư, không vượt qua cô lập và dùng quy trình được phê duyệt để điều tra thêm.

Chi tiết hồ sơ mở trong trang mới. Sau khi gửi kết luận tại đó, danh sách ban đầu có thể vẫn hiển thị trạng thái cũ. Quay lại danh sách, tải lại trang, xác nhận tải thành công rồi kiểm tra trạng thái và số lượng. Nếu tải thất bại, trang có thể giữ dữ liệu lần trước; không coi đó là kết quả mới nhất.

Gửi kết luận và theo dõi

1. Kiểm tra bằng chứng và tác động của hồ sơ chưa hoàn tất. Chọn “Confirm as Risk” hoặc chọn nút ba chấm bên phải “Confirm as Risk” (“More Decisions”) rồi chọn “False Positive”, “Needs Follow-up”, “Duplicate” hay “Ignored”. Áp dụng tiêu chí tổ chức, không kết luận khi thiếu thông tin.
2. Có thể nhập mô tả trong hộp xác nhận rồi chọn “Submit”. Sau thông báo, mở lại hồ sơ và kiểm tra trạng thái, kết luận. Không bảo đảm mô tả hiển thị đầy đủ khi mở lại; lưu riêng hồ sơ cần thiết tại nơi được phê duyệt.
3. Mọi kết luận trên, kể cả “Needs Follow-up”, đều đưa hồ sơ sang trạng thái hoàn tất. Điều này không có nghĩa theo dõi hay tác vụ liên quan đã xong. Kiểm tra riêng người phụ trách, tác vụ và kết quả xử lý theo quy trình; thông báo thành công không chứng minh rủi ro đã được loại bỏ.
4. Khi gửi lỗi, ghi lại thông báo và kiểm tra quyền, mạng, trạng thái trước khi liên hệ quản trị viên. Kiểm tra riêng khi trạng thái hồ sơ và tác vụ không khớp; tránh gửi lặp hoặc sửa bằng chứng khi chưa được phép.