추가 관련 테이블의 위험 점수 계산기
위험 점수 계산기는 사용자 정의 기준에 따라 보안 인시던트의 위험 점수를 계산하기 위해 기본 시스템의 일부로 하나의 위험 점수 규칙과 함께 프로비저닝됩니다. 그러나 위험 점수를 계산하기 위해 추가 관련 테이블을 사용자 지정하고 포함할 수 있습니다.
시작하기 전에
필요한 역할: sn_si.admin.
프로시저
-
다음으로 이동 .
다음 두 비즈니스 규칙을 참조로 사용하여 고유한 비즈니스 규칙을 만들 수 있습니다.
그림 1. 비즈니스 규칙 -
예를 들어, 관련 옵저버블 기준이 작동하도록 하기 위해 두 가지 비즈니스 규칙을 정의했습니다.
첫 번째는 점수 계산기 큐에 SI 추가 비즈니스 규칙입니다.
예를 들어 새 보안 인시던트가 생성되고 옵저버블(
Observables[sn_ti_observable]) 테이블과 연결됩니다. 위협 조회 후 옵저버블이 악성으로 확인되었습니다. 그런 다음 이 악성 옵저버블과 관련된 모든 보안 인시던트를 큐에 추가하여 보안 인시던트의 위험 점수를 다시 계산해야 합니다.그림 2. 점수 계산기 큐에 SI 추가 두 번째는 점수 계산기 큐에 관계 추가 비즈니스 규칙입니다.
예를 들어 새 보안 인시던트가 생성되거나 삭제되고 옵저버블(
작업 옵저버블[sn_ti_m2m_task_observable]) 테이블과 연결됩니다. 따라서 보안 인시던트의 연결에 변화가 있습니다. 그런 다음 큐에 보안 인시던트를 추가하여 보안 인시던트의 위험 점수를 다시 계산해야 합니다.그림 3. 점수 계산기 큐에 관계 추가