¿Cuáles son las características de una herramienta adecuada para rastrear e informar incidentes de seguridad? [cerrado]

La mejor solución para incidentes de seguridad es aquella que tiene a todas las personas que podrían necesitar trabajar en el incidente que ya lo está utilizando.

Es tentador (lo he hecho) implementar un sistema separado de incidentes de seguridad. Los temores sobre la confidencialidad del atractivo de las características específicas de seguridad lo hacen atractivo.

Pero al final, si la organización ya tiene algo con los SLA, el seguimiento y, sobre todo, la capacidad de asignar puestos de trabajo a cualquier persona para arreglar cosas que valen un millón de dólares. Utilízalo

También obtiene algunas bonificaciones: no tiene que soportar otro sistema, los informes de administración ya están en su lugar, reutilizando la capacitación y la documentación existentes. Hay muchas razones para no implementar algo específicamente por seguridad.

(JIRA funcionaría, pero lo más importante es usar lo que usan sus resolutores).