추가 관련 테이블에 대한 위험 점수 계산기
위험 점수 계산기는 기본 시스템의 일부로 하나의 위험 점수 규칙으로 프로비저닝되어 사용자 정의 기준에 따라 보안 인시던트의 위험 점수를 계산합니다. 그러나 추가 관련 테이블을 사용자 지정하고 포함하여 위험 점수를 계산할 수 있습니다.
시작하기 전에
필요한 역할: sn_si.admin.
프로시저
-
다음으로 이동 .
다음 두 가지 비즈니스 규칙을 참조로 사용하여 고유한 비즈니스 규칙을 만들 수 있습니다.
그림 1. 비즈니스 규칙 -
예를 들어, 관련 옵저버블 기준이 작동하도록 하기 위해 두 가지 비즈니스 규칙을 정의했습니다.
첫 번째는 점수 계산기 큐에 SI 추가 비즈니스 규칙입니다.
예를 들어 새 보안 인시던트가 생성되고 옵저버블(
옵저버블[sn_ti_observable]) 테이블에 연결됩니다. 위협 조회 후 옵저버블이 악성으로 발견되었습니다. 그런 다음 이 악성 옵저버블과 연결된 모든 보안 인시던트를 큐에 추가하여 보안 인시던트의 위험 점수를 다시 계산해야 합니다.그림 2. 점수 계산기 큐에 SI 추가 두 번째는 점수 계산기 큐에 관계 추가 비즈니스 규칙입니다.
예를 들어 새 보안 인시던트가 생성되거나 삭제되고 옵저버블(
작업 옵저버블[sn_ti_m2m_task_observable]) 테이블에 연결됩니다. 따라서 보안 인시던트의 연결에 변경 사항이 있습니다. 그런 다음 큐에 해당 보안 인시던트를 추가하여 보안 인시던트의 위험 점수를 다시 계산해야 합니다.그림 3. 점수 계산기 큐에 관계 추가