Définition - Que signifie le logiciel de rapport d'incident?
Le logiciel de rapport d'incident permet d'identifier, de suivre et de signaler les incidents de sécurité détectés dans un ordinateur, un système, un réseau ou un environnement informatique.
Il est utilisé pour automatiser les processus de reporting et de gestion des incidents.
Le logiciel de rapport d'incident est également appelé logiciel de suivi d'incident.
Definir Tech explique le logiciel de rapport d'incident
Le logiciel de rapport d'incident est principalement utilisé comme outil automatisé dans les processus de sécurité informatique et de gestion des incidents (CSIM).
En règle générale, un tel logiciel est préprogrammé avec des incidents, des comportements et des événements qui sont considérés comme des incidents de sécurité en général ou spécifiquement pour ce système. Ils écoutent et analysent le système / réseau sous-jacent pour tout incident qui correspond ou est similaire à tout incident dans sa base de données.
Une fois qu'un incident est détecté, il est enregistré dans le journal et / ou un administrateur est notifié. De plus, les logiciels de rapport d'incidents peuvent également être généralement désignés comme des logiciels qui aident à suivre, gérer et signaler tout incident (technique et non technique) survenant dans un lieu de travail.