Klasifikace závažnosti incidentu
Rozdělení incidentů podle dopadu, které určuje rychlost a rozsah reakce.
Firmy si obvykle definují stupnici závažnosti, například nízká, střední, vysoká a kritická, podle dopadu na provoz, data a zákazníky. Kritický incident (např. výpadek klíčového systému nebo únik dat) vyžaduje okamžitou eskalaci vedení.
Jasná klasifikace pomáhá SLA týmu i managementu – u kritického incidentu se aktivuje krizový štáb, u nízké závažnosti stačí standardní tiket. Klasifikace se často opírá o CVSS skóre u technických zranitelností.
Související pojmy
- Fázový model reakce na incident
Šest fází, kterými prochází zvládnutí bezpečnostního incidentu od přípravy po ponaučení.
- CVSS skóre zranitelnosti
Standardizované číselné hodnocení závažnosti technické zranitelnosti.
- Bezpečnostní událost vs. bezpečnostní incident
Rozdíl mezi neobvyklým jevem a potvrzeným incidentem s dopadem.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Klasifikace závažnosti incidentu“ souvisí.
- BIA – analýza dopadu na podnikáníLegislativa a compliance
Analýza, která určuje kritičnost jednotlivých procesů a jejich maximální přípustný výpadek.
- Tier datacenterDatová centra a serverovny
Klasifikace dostupnosti datacentra podle redundance a plánované údržby.
- Well-known portyPorty a komunikační protokoly
Rozsah 0–1023 vyhrazený pro standardní služby podle IANA.
- Entra ID – licenční úrovně (Free, P1, P2)Cloud, Microsoft 365 a Workspace
Rozsah funkcí správy identit se liší podle úrovně licence Entra ID.
- Řady ThinkPad (T, X, L, P, E)Počítače a modelové řady
Rozdělení ThinkPadů podle použití – od vstupní E po workstation P.
Určuje, jak velký rozsah adres tvoří jednu síť.
- Namespace (Kubernetes)Cloud, Microsoft 365 a Workspace
Logické oddělení zdrojů uvnitř jednoho Kubernetes clusteru, například podle prostředí nebo týmu.
- Jak vybrat tiskárnu do firmyHardware
Podle objemu, barvy, formátu a způsobu skenování – ne podle akční ceny.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.