Configurer une condition de déclenchement d’évaluation

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Définissez les conditions des règles et générez les évaluations obligatoires et facultatives pour des incidents de sécurité spécifiques.

    Avant de commencer

    Rôle requis : sn_si.admin

    Remarque :
    Pour utiliser la fonctionnalité Conditions de déclenchement de l’évaluation de la revue post-incident, vous devez effectuer une mise à niveau vers Réponse aux incidents de sécurité la version 11.0. Avant de procéder à une mise à niveau, vous devez rétablir toutes les personnalisations apportées au type de mesure de revue post-incident et aux conditions de déclenchement. En outre, vous devrez peut-être rétablir les personnalisations effectuées sur les règles métier spécifiques à la revue post-incident.
    • Exiger que les évaluations soient terminées
    • Délégataire de la boutique

    Procédure

    1. Accédez à la Tout > Incident de sécurité > Administration > Revue post-incident : configuration des évaluations.
    2. Dans la section Conditions de déclenchement de l’évaluation Configurer , cliquez sur Configurer.
      Remarque :
      Sur le formulaire Configurations de l’évaluation et dans la section Configurations des évaluations, la case Générer les évaluations est cochée par défaut.
      • Lorsque vous cochez la case, une évaluation facultative est créée pour chaque incident de sécurité.
      • Lorsque vous décochez la case, les évaluations ne sont pas générées. Les règles d’évaluation ne sont pas affichées et vous ne pouvez pas configurer les conditions pour les incidents de sécurité.
    3. Dans la section Conditions du formulaire Configurations de l’évaluation, spécifiez les informations requises.
      1. Dans le champ Nom , spécifiez le nom de la règle.
      2. Dans le champ Exécution , spécifiez le type d’exécution.
      3. Pour configurer une condition, cliquez sur l’enregistrement de règle et définissez les conditions dans le champ Condition .
        Remarque :
        • Si vous créez une règle sans définir de condition dans le champ Condition , la condition est évaluée comme vraie et la règle est applicable à tous les incidents de sécurité.
        • Vous pouvez définir une règle spécifique pour rendre les évaluations obligatoires ou facultatives, et les évaluations ne sont pas générées pour les incidents de sécurité restants, qui ne correspondent pas aux règles définies.
        Figure 1. Conditions de déclenchement

        Capture d’écran des conditions de déclenchement de l’évaluation