Configurar uma condição do gatilho de avaliação

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Defina condições de regra e gere avaliações obrigatórias e opcionais para incidentes de segurança específicos.

    Antes de Iniciar

    Função necessária: sn_si.admin

    Nota:
    Para usar o recurso Condições do gatilho da avaliação de análise pós-incidente, você deve fazer upgrade para Resposta a incidentes de segurança 11.0. Antes de atualizar, você deve reverter todas as personalizações feitas no tipo de métrica de análise pós-incidente e nas condições do gatilho. Além disso, talvez você também precise reverter as personalizações feitas nas regras de negócio específicas para a revisão pós-incidente.
    • Exigir que as avaliações sejam concluídas
    • Armazenar atribuído

    Procedimento

    1. Navegar até Tudo > Incidente de segurança > Administração > Análise pós-incidente – Configuração de avaliações.
    2. Na seção Condições do gatilho de avaliação Configurar, clique em Configurar.
      Nota:
      No formulário Configurações de avaliação e na seção Configurações de avaliações, a caixa de seleção Gerar avaliações está marcada por padrão.
      • Quando você marca a caixa de seleção, uma avaliação opcional é criada para cada incidente de segurança.
      • Quando você desmarca a caixa de seleção, as avaliações não são geradas. As regras de avaliação não são exibidas e você não pode configurar condições para os incidentes de segurança.
    3. No formulário Configurações de avaliação, na seção Condições, especifique as informações necessárias.
      1. No campo Nome, especifique o nome da regra.
      2. No campo Execução, especifique o tipo de execução.
      3. Para configurar uma condição, clique no registro de regra e defina as condições no campo Condição.
        Nota:
        • Se você criar uma regra sem definir uma condição no campo Condição, a condição será avaliada como verdadeira e a regra será aplicável a todos os incidentes de segurança.
        • Você pode definir uma regra específica para tornar as avaliações obrigatórias ou opcionais, e as avaliações não serão geradas para os incidentes de segurança restantes, que não correspondem às regras definidas.
        Figura 1. Condições do gatilho

        Captura de tela das condições do gatilho de avaliação