FortiAnalyzer のインシデント管理システムでは、アナリストは手動でインシデントを管理するオプションがあり、これには、さらなる調査と文書化のためにインシデントに関連レポートを添付することが含まれます。この機能により、アナリストは疑わしいアクティビティに関する詳細なレポートなどの情報をインシデント レコードに統合し、インシデント対応のための包括的なビューを提供できます。
他のオプションを確認して、なぜ間違っているのかを明らかにしましょう。
* オプションA: 生成されたレポートを手動でインシデントに添付できます
* 正解です。FortiAnalyzer を使用すると、アナリストは手動でレポートをインシデントに添付できます。これは、インシデントに関連する追加のコンテキスト、証拠、または分析を提供するのに役立ちます。この機能はインシデント管理プロセスの一部であり、追跡と解決のための情報を合理化するのに役立ちます。
* オプションB: インシデントのステータスは常に添付イベントのステータスにリンクされます
* これは誤りです。FortiAnalyzer 上のインシデントのステータスは、添付されたイベントのステータスとは独立して管理されます。インシデントには、それぞれステータスが異なる複数のイベントを含めることができますが、インシデント自体は個別に追跡されます。
* オプションC: 重大度レベルが「高」と評価されたインシデントの初期サービスレベル契約 (SLA) 応答時間は 1 時間です。
* これは誤りです。インシデントには重大度レベルがありますが、特定の SLA 応答時間は通常、組織のインシデント対応ポリシーに従って設定され、FortiAnalyzer は重大度の高いインシデントに対して 1 時間のデフォルトの SLA 応答時間を課しません。
* オプションD: インシデントを分析する前に認識する必要がある
* これは誤りです。FortiAnalyzer のインシデントは、まだ確認されていない場合でも分析できます。インシデントを確認することは、アクティブに対処されているものとしてマークするためのワークフローの一部であることがよくありますが、分析の前提条件ではありません。
参考資料: FortiAnalyzer のドキュメントによると、アナリストはインシデントにレポートを手動で添付できるため、オプション A が正解です。この機能により、FortiAnalyzer のインシデント管理システム内での追跡と文書化が向上します。