Erinnerungen bei festgefahrenen Meldungen

Warum das zählt

Eine Meldung wird zugewiesen, alle wollen sich darum kümmern – und plötzlich ist eine Woche vergangen. Die SLA-Frist läuft weiter, auch wenn niemand daran denkt. Erinnerungen bei festgefahrenen Meldungen schließen diese Lücke: Kit beobachtet zugewiesene Meldungen, erinnert den Verantwortlichen zunächst vertraulich und informiert nur dann Ihre Programmadministratoren, wenn das nicht hilft.

Wann eine Meldung als stillstehend gilt

Kit prüft jede Stunde. Eine Meldung steht still, wenn seit ihrer Zuweisung niemand aus Ihrem Team:

• ihren Status geändert,
• dem Forscher geantwortet,
• eine interne Notiz hinzugefügt oder
• den Schweregrad neu bewertet hat.

Wie lange Kit wartet

Die Wartezeit richtet sich nach dem Schweregrad und wird aus den Lösungszielen Ihrer SLA-Einstellungen abgeleitet. Standardmäßig darf eine Meldung 25 % des Lösungsziels ihres Schweregrads ruhen. Bei einer kritischen Meldung mit 48-Stunden-Ziel kommt die erste Erinnerung nach 12 Stunden; eine niedrige Einstufung mit deutlich längerem Ziel wartet mehrere Tage.

Zwei Ausnahmen:

• Bei einer noch nicht bewerteten Meldung gilt stattdessen Ihre Bestätigungsfrist. Hier ist die Triage verspätet, nicht die Behebung.
• Meldungen mit Schweregrad Informativ lösen nie eine Erinnerung aus. Sie sind echt, aber keine Unterbrechung wert.

Was der Verantwortliche erhält

Genau eine Erinnerung auf genau einem Kanal:

• Eine Slack-Direktnachricht, wenn das Slack-Konto mit Kit verbunden ist.
• Sonst eine E-Mail.

Beide enthalten dieselben vier Aktionen:

Aktion	Wirkung
3 Tage zurückstellen	Verschiebt Erinnerungen um drei Tage
7 Tage zurückstellen	Verschiebt sie um eine Woche
Ich warte auf den Forscher	Setzt die Meldung auf „Klärung erforderlich“ und hält Ihre Frist an
Meldung öffnen	Öffnet die Meldung direkt in Kit

Aus der E-Mail funktionieren diese Aktionen ohne Anmeldung. Der Link selbst ist die Berechtigung und wird ungültig, sobald sich die Meldung weiterbewegt: Ein neuer Verantwortlicher, ein neuer Status oder eine Zurückstellung beendet ihn. In Slack handeln die Schaltflächen als Sie. Dafür muss Ihr Slack-Konto mit Ihrem Kit-Konto verbunden sein; andernfalls bittet Kit Sie, die Meldung zu öffnen.

Würde die nächste Runde bereits eskalieren, kündigt die Erinnerung das vorher an.

Zurückstellen

Standardmäßig kann jeder Verantwortliche eine festgefahrene Meldung zweimal zurückstellen. Danach laufen die Erinnerungen weiter und Kit eskaliert. Echte Aktivität – etwa Statusänderung, interne Notiz oder neue Zuweisung – beendet den Stillstand und füllt das Kontingent wieder auf.

Eine Zurückstellung gilt auch über diese Erinnerungen hinaus: Solange sie läuft, hält Kit die SLA-Warnungen für dieselbe Meldung zurück. Eine direkte Antwort des Forschers beendet die Zurückstellung sofort – die Person, auf die Sie gewartet haben, hat geantwortet.

Eskalation

Bleibt die Meldung auch nach den konfigurierten Erinnerungen still, informiert Kit alle Ihre CSIRT-Programmadministratoren per interner Benachrichtigung. Das passiert einmal pro Stillstand, nicht bei jeder weiteren Prüfung.

Die Eskalation beendet den Stillstand nicht. Sie macht ihn für Personen sichtbar, die den Verantwortlichen neu zuweisen, helfen oder das Risiko bewusst akzeptieren können. Erst Aktivität an der Meldung beendet ihn.

Der tägliche Überblick

Meldungen mit niedrigerem Schweregrad lösen keine einzelne Erinnerung aus. Sie erscheinen im Dashboard unter Aufmerksamkeit erforderlich und in Ihrem täglichen Überblick – einer E-Mail um 9 Uhr in Ihrer eigenen Zeitzone mit allen Aufgaben aus Kit, nicht nur aus dem Sicherheitsbereich. Der Überblick überspringt Wochenenden und Tage, an denen Ihre Warteschlange unverändert ist, außer ein kritischer Eintrag ist enthalten.

Welche Schweregrade diesen ruhigen Weg nehmen, bestimmen Sie über den Schwellenwert für stille Benachrichtigungen, standardmäßig Hoch. Damit unterbrechen super-kritische, kritische und hohe Meldungen sofort; mittlere und niedrige erscheinen still. Informative Meldungen werden nie erinnert. Unbewertete Meldungen gelten als dringend und erinnern sofort. Super-kritische und kritische Meldungen werden unabhängig vom Schwellenwert immer sofort gesendet.

Wo Stillstände in Kit erscheinen

• Ein Hinweis auf der Meldung: erinnert, bis zu einem Datum zurückgestellt oder eskaliert.
• Ein Menü Zurückstellen im Kopf der Meldung.
• Eine Zeile Festgefahrene Meldungen unter Aufmerksamkeit erforderlich im VDP-Dashboard, die die gefilterte Liste öffnet und direktes Zurückstellen anbietet.

Einstellungen

Administratoren konfigurieren dies unter Programmeinstellungen → SLAs im Bereich Reaktionserinnerungen:

Einstellung	Standard
Erinnerungen senden	Ein
Ruhezeit vor der ersten Erinnerung	25 % des Lösungsziels
Stunden zwischen Erinnerungen	48
Erinnerungen vor der Eskalation	2
Zurückstellungen pro Stillstand	2
An Programmadministratoren eskalieren	Ja
Schwellenwert für stille Benachrichtigungen	Hoch

Eigene Erinnerungen stummschalten

Erinnerungen an Verantwortliche können Sie pausieren; Eskalationen an Administratoren nicht.

• Slack – schalten Sie unter Einstellungen → Slack-Benachrichtigungen die Erinnerungen an VDP-Meldungen aus.
• E-Mail – melden Sie in Ihren E-Mail-Einstellungen die Kategorie Aktivitäten im Sicherheitsprogramm ab. Das betrifft nur die Erinnerung an den Verantwortlichen.
• Der tägliche Überblick hat einen eigenen Schalter. Eine festgefahrene Meldung erscheint auch im täglichen Überblick, dessen Kategorie Täglicher Überblick separat ist. Das Ausschalten der Sicherheitsaktivitäten schaltet ihn nicht aus und umgekehrt.
• Der Urlaubsmodus pausiert ebenfalls gewöhnliche Erinnerungen während Ihrer Abwesenheit.

Kurz-Check

• Prüfen Sie, ob Ihre Lösungsziele realistisch sind – daraus wird die Erinnerungsfrist abgeleitet
• Legen Sie den Schwellenwert für stille Benachrichtigungen fest: Welche Schweregrade rechtfertigen eine Unterbrechung?
• Lassen Sie An Programmadministratoren eskalieren aktiviert, sofern nichts dagegen spricht
• Bitten Sie Ihr Team, Slack zu verbinden, damit Erinnerungen als Direktnachrichten statt per E-Mail eintreffen
• Weisen Sie offene Meldungen wirklich zu – eine nicht zugewiesene Meldung löst nie diese Erinnerung aus