Configurer une condition de déclenchement d’évaluation

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Définissez les conditions des règles et générez des évaluations obligatoires et facultatives pour des incidents de sécurité spécifiques.

    Avant de commencer

    Rôle requis : sn_si.admin

    Remarque :
    Pour utiliser la fonctionnalité Conditions de déclenchement de l’évaluation de la revue post-incident, vous devez effectuer une mise à niveau vers Réponse aux incidents de sécurité la version 11.0. Avant de procéder à la mise à niveau, vous devez rétablir toutes les personnalisations apportées au type de mesure et aux conditions de déclenchement de la revue post-incident. En outre, vous devrez peut-être rétablir les personnalisations apportées aux règles métier spécifiques à la revue post-incident.
    • Exiger que les évaluations soient terminées
    • Stocker le délégataire

    Procédure

    1. Accédez à la Tout > Incident de sécurité > Administration > Revue post-incident : configuration des évaluations.
    2. Dans la section Configuration des conditions de déclenchement de l’évaluation , cliquez sur Configurer.
      Remarque :
      Dans le formulaire Configurations de l’évaluation et dans la section Configurations des évaluations, la case à cocher Générer les évaluations est sélectionnée par défaut.
      • Lorsque vous cochez la case, une évaluation facultative est créée pour chaque incident de sécurité.
      • Lorsque vous décochez la case, les évaluations ne sont pas générées. Les règles d’évaluation ne sont pas affichées et vous ne pouvez pas configurer de conditions pour les incidents de sécurité.
    3. Dans le formulaire Configurations de l’évaluation, dans la section Conditions, spécifiez les informations requises.
      1. Dans le champ Nom , spécifiez le nom de la règle.
      2. Dans le champ Exécution , spécifiez le type d’exécution.
      3. Pour configurer une condition, cliquez sur l’enregistrement de règle et définissez les conditions dans le champ Condition .
        Remarque :
        • Si vous créez une règle sans définir de condition dans le champ Condition , alors la condition est évaluée comme vraie et la règle est applicable pour tous les incidents de sécurité.
        • Vous pouvez définir une règle spécifique pour rendre les évaluations obligatoires ou facultatives, et les évaluations ne sont pas générées pour les autres incidents de sécurité, qui ne correspondent pas aux règles définies.
        Figure 1. Conditions de déclenchement

        Capture d’écran des conditions de déclenchement de l’évaluation