无论计划设计得多么完善，人们对网络事件恢复的实际操作往往了解有限。 在Mitratech，我们构建的系统能让团队集中存储IT灾难恢复计划，并将具体职责分配给相应成员。这些运行手册提供了必要的可视性，可明确恢复任务的责任人及分配时间。然而在实际事件或演练期间，团队仍不得不依赖邮件和会议进行沟通。
不再如此。今天，我们自豪地宣布推出 Mitratech IT灾难恢复事件管理器。作为Mitratech业务连续性/灾难恢复平台的重要组成部分，这款新产品赋能IT应急响应团队：为网络安全事件分配职责，自动通知下游关联方，并为高层管理者或外部审计机构保留清晰可追溯的记录。
事件响应进度可见性
Mitratech IT灾难恢复解决方案中的全新事件管理功能，通过中央仪表板为危机管理者提供恢复任务进展情报。该事件管理"指挥中心"确保危机管理者能够实时掌握已完成的恢复活动数量、正在进行的活动数量，以及可能出现的阻塞点（图1）。
图1：事件管理仪表盘
一目了然的流程可见性使事件管理人员能够更有效地报告恢复时间目标，并及时反馈响应团队面临的任何障碍。在事件响应管理中，获取可靠且即时的态势情报是主要挑战之一。Mitratech业务连续性/灾难恢复平台的此次更新，确保危机管理者能在关键时刻获取所需洞察。
向下游依赖方传达障碍信息
网络安全事件中的有效沟通，往往决定着能否实现恢复时间目标。响应团队常因沟通不及时而陷入困境——当团队成员本应专注于恢复任务时，却不得不依赖例行电话和邮件来处理沟通事宜。
借助Mitratech IT灾难恢复解决方案中的事件管理模块，危机团队成员无需再撰写更新邮件或参加同步会议。系统会根据恢复任务自动共享各技术相关的备注，确保下游技术团队成员及时了解任何阻碍恢复目标的障碍。
图2：与下游依赖项的通信
这种异步更新机制确保事件响应人员能够实时掌握恢复任务上游的进展状况，并可根据需要重新调整优先级。危机管理人员通过集中式仪表板，还能清晰洞察每个恢复节点存在的阻碍因素，从而获得对灾难恢复进程的无与伦比的掌控力。
危机团队成员还能查看其个人任务上游需要恢复哪些技术（图3），从而确保能追踪恢复任务中的任何阻碍因素。他们同样清楚哪些下游任务的完成依赖于自身的工作成果。
图3：单项技术仪表盘
危机应对团队成员还可在技术任务页面查看恢复检查清单，这对新老成员都大有裨益。由此，所有成员可同步推进同一流程，并随时向同事更新进展。
将事件响应与业务连续性计划整合
随着Mitratech IT灾难恢复事件管理模块的全新发布，企业可将事件管理计划直接与IT灾难恢复及业务连续性计划工作流整合。该功能使团队能够在IT灾难恢复计划的同一平台上托管事件响应运行手册，并无需切换工具即可清晰掌握各环节的责任归属。
图4：规划阶段中分配事件响应任务
将事件管理与业务连续性及灾难恢复计划相衔接，可为危机应对团队构建统一的工作流程。凭借此功能，团队现可全面掌握恢复检查清单（图5）中各项步骤的完成进度及未完成任务的状态。
图5：恢复检查清单
统一工作流还包含报告功能，使危机管理人员能够导出事件或演练数据供审计人员审查。高效报告应急响应演练的能力确保企业能够证明其符合相关韧性指南。
演习推动战备与持续改进
Mitratech IT灾难恢复解决方案助您为不同技术领域和业务职能构建演练路线图。您可利用现成的演练场景库——涵盖网络安全事件至物理灾难等各类情境——或根据自身最高技术风险与运营风险定制专属演练方案。
团队可通过事件管理器的演练模式安全启动并全面执行预案，从而在每次演练范围内模拟危机沟通、启动并执行业务连续性计划与运行手册以恢复技术系统，同时追踪进度、评估恢复时间目标（RTO）达成能力，并通过回顾会议识别改进点或填补必要缺口。每次演练的数据均被存储且可审计，以满足合规要求。
在Mitratech IT/DR事件管理器的演练模式下进行演练，有助于团队建立必要的肌肉记忆，从而提升应对真实事件的准备能力。
执行和测试灾难恢复与业务连续性计划是满足多项法规和行业标准的必要要求，包括 FFIEC 以及 欧盟《数字运营韧性法案》(DORA)。Mitratech事件管理器可协助团队为每次演练和事件快速生成审计报告，从而节省下次审计的准备时间。
全面事件与演习管理的力量
借助Mitratech IT灾难恢复事件管理模块，企业现可集中管理活跃网络安全事件，并在内部开展协同演练。此前使用Preparis Planner和Preparis IT灾难恢复工具制定计划与运行手册的团队，如今能够自主管理活跃事件所需的各项工作。
危机管理人员可向审计人员汇报活动进展，确保活跃事件与演练期间的顺畅沟通，并通过中央仪表板监控进度。借助Mitratech Preparis IT灾难恢复事件管理解决方案，团队能够从容应对各类事件，并确保达成预定的恢复时间目标。
立即注册演示 深入了解Mitratech IT灾难恢复事件管理模块。
编者按： 本文章最初发表在 Preparis 业务连续性软件网站上。2024 年 10 月，Mitratech 收购了业务连续性规划和应急响应解决方案的领先供应商Preparis。对内容进行了更新，以反映 Mitratech 扩大的产品范围、行业进步和监管动态。
