インシデントを作成・編集する

概要

インシデントはワークフローによる自動作成のほか、手動でも作成できます。システム障害・事故・不審者対応など、ワークフローを起点にできない事象は手動で作成します。

インシデントを作成する

作成を開始する

インシデント一覧から 「新規インシデント」 をクリックします。

「新規インシデント」ボタンをクリック

作成フォーム — 名前、モード、発生日時、拠点、グループの入力欄

基本情報を入力する

項目	説明
名前	事象が分かる名前（例: ◯◯工場 火災報知器発報）
モード	本番 / 訓練 / テスト。訓練・テストで作成すると、以降の通知等に訓練・テストであることが明示されます
拠点	影響を受ける拠点（資産グループ）を紐付ける場合に指定。拠点を設定すると、インシデント詳細画面で被害状況を確認できます。資産グループの階層に設定された責任者グループには、インシデント管理者 または インシデントメンバー ロールが自動付与されます。詳細は拠点に責任者グループを設定するを参照してください
（任意）資産状態をリセットする	拠点を紐付ける場合、その拠点の資産の状態評価を未評価にリセットするオプションを選択できます。今回の事象について改めて資産の点検・状況確認を行う運用を徹底したい場合に有効にしてください。

作成して初動へ

作成後は、対策本部の設定、オペレーションブックの起動、フォームの配信へ進みます。

インシデントを編集する

インシデント詳細画面の 「編集」 から、名前・発生日時などの基本情報を変更できます。対応の終了・クローズはステータスを管理するを参照してください。

資産グループを変更すると、変更前の資産グループ階層に由来する自動権限は削除され、新しい階層に基づいて再構築されます。管理者が手動で設定した IAM バインディングは変更されません。