Konfigurieren Sie eine Bewertungsauslöserbedingung

Definieren Sie Regelbedingungen, und generieren Sie erforderliche und optionale Bewertungen für bestimmte Security Incidents.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Hinweis:

Um die Auslöserbedingungen für die Bewertung nach Incidents zu verwenden, müssen Sie ein Upgrade auf durchführen Security Incident Response11.0. Vor dem Upgrade müssen Sie alle Anpassungen rückgängig machen, die am Metriktyp und den Auslöserbedingungen für die Überprüfung nach Incidents vorgenommen wurden. Darüber hinaus müssen Sie möglicherweise auch die Anpassungen rückgängig machen, die an den Business-Regeln vorgenommen wurden, die für die Überprüfung nach Incident spezifisch sind.

• Bewertungen müssen abgeschlossen sein
• Store-Beauftragter

Prozedur

1. Navigieren zu Alle > Security Incident > Administration > Überprüfung nach Incident – Bewertungen-Setupan.
2. In Bewertungsauslöserbedingungen Werden Konfiguriert Klicken Sie auf Abschnitt Konfigurieren .
   Hinweis:

   Im Formular „Bewertungskonfigurationen“ und im Abschnitt „Bewertungskonfigurationen“ wird Generieren Sie Bewertungen Das Kontrollkästchen ist standardmäßig aktiviert.

   • Wenn Sie das Kontrollkästchen aktivieren, wird für jeden Security Incident eine optionale Bewertung erstellt.
   • Wenn Sie das Kontrollkästchen deaktivieren, werden die Bewertungen nicht generiert. Die Bewertungsregeln werden nicht angezeigt, und Sie können keine Bedingungen für die Security Incidents konfigurieren.
3. Geben Sie im Formular „Bewertungskonfigurationen“ im Abschnitt „Bedingungen“ die erforderlichen Informationen an.
   1. In Name Feld, geben Sie den Regelnamen an.
   2. In Erfüllung Feld, geben Sie den Erfüllungstyp an.
   3. Klicken Sie zum Konfigurieren einer Bedingung auf den Regeldatensatz, und definieren Sie Bedingungen in Bedingung Feld.
      Hinweis:

      • Wenn Sie eine Regel erstellen, ohne eine Bedingung in zu definieren Bedingung Feld, dann wird die Bedingung als „wahr“ ausgewertet, und die Regel gilt für alle Security Incidents.
      • Sie können eine bestimmte Regel definieren, um die Bewertungen entweder obligatorisch oder optional zu machen, und die Bewertungen werden für die verbleibenden Security Incidents nicht generiert, die nicht den definierten Regeln entsprechen.

      Abbildung : 1. Auslösebedingungen