6 단계. 보안 케이스에 대한 비즈니스 규칙 생성
보안 케이스에 필요한 비즈니스 규칙을 생성합니다.
시작하기 전에
필요한 역할: 관리자
새 소스 테이블 보안 케이스(sn_ti_case)에 대해 다음 세 가지 비즈니스 규칙을 만듭니다. 이러한 비즈니스 규칙은 sn_si_incident(보안 인시던트)과 같은 기본 시스템 제공 소스 테이블과 동작의 일관성을 유지하는 데 필요합니다.
새 소스 테이블에 대한 비즈니스 규칙:
- 비활성 상태일 때 링크 비활성화: 보안 케이스가 종결되면 관련 정보가 더 이상 작업 공간 페이지에 표시되지 중요 보안 인시던트 관리 않습니다.
- 업데이트 시 팀 정보 동기화: 중요 보안 인시던트 상세 정보 탭에는 다양한 작업을 수행하는 모든 활성 팀과 사용자에 대한 정보가 표시됩니다. 할당된 사용자를 업데이트하거나 보안 케이스에서 할당 그룹이 변경되면 중요 보안 인시던트 활성 팀 섹션에서 보안 케이스 팀 정보를 업데이트해야 합니다. 이러한 비즈니스 규칙은 활성 팀 섹션에서 새로 할당된 사용자 및 할당 그룹을 업데이트합니다.
- 삭제 시 팀 정보 동기화: 중요 보안 인시던트 상세 정보 탭에는 다양한 작업을 수행하는 모든 활성 팀과 사용자에 대한 정보가 표시됩니다. 보안 케이스를 종결하면 중요 보안 인시던트 활성 팀 섹션에 보안 케이스 팀 정보를 더 이상 표시할 필요가 없습니다. 이러한 비즈니스 규칙은 활성 팀에서 담당자 사용자 및 할당 그룹을 제거합니다.