Exemplos de condições do gatilho de avaliação

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura
  • Os exemplos a seguir fornecem diferentes cenários sobre como as condições do gatilho de avaliação obrigatória e opcional são geradas.

    • No formulário Condição do gatilho de avaliação, gere avaliações obrigatórias quando a Prioridade e o Impacto nos negócios de um incidente de segurança estiverem definidos como Críticos na página Regra do gatilho de avaliação. Nesse cenário, os analistas de segurança não podem fechar o incidente até que as avaliações obrigatórias sejam concluídas.
      Figura 1. Exemplo de avaliação obrigatória

      Esta imagem descreve a avaliação obrigatória de revisão pós-incidente.
    • Como você pode ver, neste exemplo, se um incidente de segurança estiver em um estado de revisão, os analistas de segurança não poderão fechar o incidente de segurança sem concluir a avaliação de análise pós-incidente. Um link de avaliação está disponível para levar a avaliação aos analistas de segurança atribuídos (ou que solicitaram a avaliação) ao incidente.
    • No formulário Condição do gatilho de avaliação, gere avaliações opcionais quando a Prioridade e o Impacto nos negócios de um incidente de segurança estiverem definidos como Altos. Neste exemplo, se os analistas de segurança não concluírem as avaliações e fecharem o incidente de segurança, as avaliações serão canceladas automaticamente.
    • No caso, se as avaliações obrigatórias ou opcionais não corresponderem ao incidente de segurança, as avaliações não serão geradas para esses incidentes de segurança. Um analista de segurança pode fechar o incidente de segurança sem concluir a avaliação de análise pós-incidente.