Konfigurieren Sie eine Bewertungsauslöserbedingung
Definieren Sie Regelbedingungen, und generieren Sie erforderliche und optionale Bewertungen für bestimmte Security Incidents.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
Hinweis:
Um die Funktion „Auslöserbedingungen für Bewertung nach Incident“ zu verwenden, müssen Sie ein Upgrade auf Security Incident Response 11.0 durchführen. Vor dem Upgrade müssen Sie alle Anpassungen rückgängig machen, die am Metriktyp „Überprüfung nach Incident“ und an den Auslöserbedingungen vorgenommen wurden. Darüber hinaus müssen Sie möglicherweise auch die Anpassungen rückgängig machen, die an den Business Rules vorgenommen wurden, die für die Überprüfung nach Incidents spezifisch sind.
- Bewertungen anfordern, um abgeschlossen zu sein
- Store-Beauftragter
Prozedur
-
Geben Sie im Formular „Bewertungskonfigurationen“ im Abschnitt „Bedingungen“ die erforderlichen Informationen an.
-
Um eine Bedingung zu konfigurieren, klicken Sie auf den Regeldatensatz, und definieren Sie Bedingungen im Feld Bedingung.
Hinweis:
- Wenn Sie eine Regel erstellen, ohne eine Bedingung im Feld Bedingung zu definieren, wird die Bedingung als „wahr“ ausgewertet, und die Regel gilt für alle Security Incidents.
- Sie können eine bestimmte Regel definieren, um die Bewertungen entweder obligatorisch oder optional zu machen. Für die verbleibenden Security Incidents, die nicht den definierten Regeln entsprechen, werden keine Bewertungen generiert.
Abbildung : 1. Auslösebedingungen
-
Um eine Bedingung zu konfigurieren, klicken Sie auf den Regeldatensatz, und definieren Sie Bedingungen im Feld Bedingung.