Les exemples suivants fournissent différents scénarios sur la façon dont les conditions de déclenchement des évaluations obligatoires et facultatives sont générées.

• Sur le formulaire Condition de déclenchement de l’évaluation, générez des évaluations obligatoires lorsque la priorité et l’impact sur l’entreprise d’un incident de sécurité sont définis sur Critique sur la page Règle de déclencheur d’évaluation . Dans ce cas, les analystes de sécurité ne peuvent pas fermer l’incident tant que les évaluations obligatoires ne sont pas terminées.

  
  
  

• Comme vous pouvez le voir dans cet exemple, si un incident de sécurité est à l’état Révision , les analystes de sécurité ne peuvent pas fermer l’incident de sécurité sans avoir terminé l’évaluation de la revue post-incident. Un lien d’évaluation est disponible pour transmettre l’évaluation aux analystes de sécurité qui sont affectés (ou qui ont demandé l’évaluation) à l’incident.
• Sur le formulaire Condition de déclenchement de l’évaluation, générez des évaluations facultatives lorsque la priorité et l’impact sur l’entreprise d’un incident de sécurité sont définis sur Élevé. Dans cet exemple, si les analystes de sécurité ne terminent pas les évaluations et ferment l’incident de sécurité, les évaluations sont automatiquement annulées.
• Si les évaluations obligatoires ou facultatives ne correspondent pas à l’incident de sécurité, les évaluations ne sont pas générées pour ces incidents de sécurité. Un analyste de sécurité peut fermer l’incident de sécurité sans terminer l’évaluation de la revue post-incident.