Configurer une condition de déclenchement d’évaluation

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Définissez les conditions de règles et générez des évaluations requises et facultatives pour des incidents de sécurité spécifiques.

    Avant de commencer

    Rôle requis : sn_si.admin

    Remarque :
    Pour utiliser la fonctionnalité de conditions de déclenchement de l’évaluation de la revue post-incident, vous devez effectuer une mise à niveau vers Réponse aux incidents de sécurité la version 11.0. Avant de procéder à la mise à niveau, vous devez rétablir toutes les personnalisations apportées au type de mesure de revue post-incident et aux conditions de déclenchement. En outre, vous devrez peut-être restaurer les personnalisations apportées aux règles métier spécifiques à la revue post-incident.
    • Exiger que les évaluations soient terminées
    • Stocker le délégataire

    Procédure

    1. Accédez à la Tous > Incident de sécurité > Administration > Revue post-incident : configuration des évaluations.
    2. Dans la section Configuration des conditions de déclenchement de l’évaluation , cliquez sur Configurer.
      Remarque :
      Sur le formulaire Configurations de l’évaluation et dans la section Configurations des évaluations, la case Générer les évaluations est cochée par défaut.
      • Lorsque vous cochez la case, une évaluation facultative est créée pour chaque incident de sécurité.
      • Lorsque vous décochez la case, les évaluations ne sont pas générées. Les règles d’évaluation ne sont pas affichées et vous ne pouvez pas configurer les conditions pour les incidents de sécurité.
    3. Sur le formulaire Configurations de l’évaluation, dans la section Conditions, spécifiez les informations requises.
      1. Dans le champ Nom , spécifiez le nom de la règle.
      2. Dans le champ Exécution , spécifiez le type d’exécution.
      3. Pour configurer une condition, cliquez sur l’enregistrement de règle et définissez les conditions dans le champ Condition .
        Remarque :
        • Si vous créez une règle sans définir de condition dans le champ Condition , alors la condition est évaluée comme vraie et la règle s’applique à tous les incidents de sécurité.
        • Vous pouvez définir une règle spécifique pour rendre les évaluations obligatoires ou facultatives, et les évaluations ne sont pas générées pour les incidents de sécurité restants, qui ne correspondent pas aux règles définies.
        Figure 1. Conditions de déclenchement

        Capture d’écran des conditions de déclenchement de l’évaluation