Schritt 6. Erstellen Sie Geschäftsregeln für einen Sicherheitsfall
Erstellen Sie die erforderlichen Business-Regeln für einen Sicherheitsfall.
Vorbereitungen
Erforderliche Rolle: Administrator
Erstellen Sie die folgenden drei Geschäftsregeln für die neue Quelltabelle Security Case (sn_ti_case). Diese Business-Regeln sind erforderlich, um die Konsistenz des Verhaltens mit einer sofort einsatzbereiten Quelltabelle wie „Security Incident“ (sn_si_incident) zu gewährleisten.
Business-Regeln für die neue Quelltabelle:
- Link deaktivieren, wenn inaktiv: Sobald der Sicherheitsfall geschlossen ist, werden zugehörige Informationen auf der Seite des Arbeitsbereichs Management schwerwiegender Sicherheits-Incidents nicht mehr angezeigt.
- Teaminformationen beim Aktualisieren synchronisieren: Die Registerkarte mit den Details zu schwerwiegenden Security Incidents zeigt Informationen zu allen aktiven Teams und Anwendern, die an verschiedenen Aufgaben arbeiten. Sobald Sie „Zugewiesen an“ aktualisiert haben oder die Zuweisungsgruppe im Sicherheitsfall geändert wurde, müssen Sie die Informationen zum Sicherheitsfall-Team im Abschnitt „Aktives Team für schwerwiegenden Security Incident“ aktualisieren. Diese Business-Regeln aktualisieren den Anwender im Feld „Zugewiesen an“ und die Zuweisungsgruppe im Abschnitt „Aktives Team“.
- Teaminformationen beim Löschen synchronisieren: Die Registerkarte mit den Details zu schwerwiegenden Security Incidents zeigt Informationen zu allen aktiven Teams und Anwendern, die an verschiedenen Aufgaben arbeiten. Sobald der Sicherheitsfall geschlossen wurde, müssen im Abschnitt „Aktives Team des schwerwiegenden Security Incident“ keine Informationen mehr zum Sicherheitsfallteam angezeigt werden. Diese Business-Regeln entfernen den „Zugewiesen an“-Anwender und die Zuweisungsgruppe aus dem aktiven Team.