Calculadora de pontuação de risco para tabelas relacionadas adicionais
A Calculadora de pontuação de risco é provisionada com uma regra de pontuação de risco como parte do sistema de base para calcular a pontuação de risco de incidentes de segurança com base em critérios definidos pelo usuário. No entanto, você pode personalizar e incluir tabelas relacionadas adicionais para calcular a pontuação de risco.
Antes de Iniciar
Função necessária: sn_si.admin.
Procedimento
-
Navegar até .
Você pode usar as duas regras de negócio a seguir como referência para criar suas próprias regras de negócio:
Figura 1. Regras de negócio -
Por exemplo, para que os critérios de observáveis associados funcionem, definimos duas regras de negócio.
A primeira é a regra de negócio Adicionar SIs à fila da calculadora de pontuação.
Por exemplo, um novo incidente de segurança é criado e associado a uma tabela de observáveis (
Observables[sn_ti_observable]). Após a pesquisa de ameaças, o observável é considerado mal-intencionado. Em seguida, você precisa adicionar todos os incidentes de segurança associados a este observável mal-intencionado à Fila para recalcular a pontuação de risco dos incidentes de segurança.Figura 2. Adicionar SIs à fila da calculadora de pontuação A segunda é a regra de negócio Adicionar relação à fila da calculadora de pontuação.
Por exemplo, um novo incidente de segurança é criado ou excluído e associado a uma tabela de observáveis (
Task Observables[sn_ti_m2m_task_observable]). Portanto, há uma mudança na associação do incidente de segurança. Em seguida, você precisa adicionar esse incidente de segurança à Fila para recalcular a pontuação de risco do incidente de segurança.Figura 3. Adicionar relação à fila da calculadora de pontuação