Konfigurieren Sie eine Auslösebedingung für Bewertungen
Definieren Sie Regelbedingungen, und generieren Sie erforderliche und optionale Bewertungen für bestimmte Security Incidents.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
Hinweis:
Um die Funktion „Auslöserbedingungen für die Überprüfung nach Incidents“ zu verwenden, müssen Sie ein Upgrade auf Security Incident Response 11.0 durchführen. Vor dem Upgrade müssen Sie alle Anpassungen rückgängig machen, die am Metriktyp der Überprüfung nach Incident und an den Auslöserbedingungen vorgenommen wurden. Darüber hinaus müssen Sie möglicherweise auch die Anpassungen rückgängig machen, die an den Business-Regeln vorgenommen wurden, die für die Überprüfung nach Incident spezifisch sind.
- Abgeschlossene Bewertungen anfordern
- Store-Beauftragter
Prozedur
-
Geben Sie im Formular „Bewertungskonfigurationen“ im Abschnitt Bedingungen die erforderlichen Informationen an.
-
Um eine Bedingung zu konfigurieren, klicken Sie auf den Regeldatensatz, und definieren Sie Bedingungen im Feld Bedingung.
Hinweis:
- Wenn Sie eine Regel erstellen, ohne im Feld Bedingung eine Bedingung zu definieren, wird die Bedingung als wahr ausgewertet, und die Regel gilt für alle Security Incidents.
- Sie können eine bestimmte Regel definieren, um die Bewertungen entweder obligatorisch oder optional zu machen. Für die verbleibenden Security Incidents, die nicht den definierten Regeln entsprechen, werden keine Bewertungen generiert.
Abbildung : 1. Auslösebedingungen
-
Um eine Bedingung zu konfigurieren, klicken Sie auf den Regeldatensatz, und definieren Sie Bedingungen im Feld Bedingung.