Schritt 6. Erstellen Sie Geschäftsregeln für einen Sicherheitsfall
Erstellen Sie erforderliche Geschäftsregeln für einen Sicherheitsfall.
Vorbereitungen
Erforderliche Rolle: Administrator
Erstellen Sie die drei folgenden Geschäftsregeln für die neue Quelltabelle „Sicherheitsfall“ (sn_ti_Case). Diese Geschäftsregeln sind erforderlich, um die Konsistenz im Verhalten mit der sofort einsatzbereiten Quelltabelle wie Security Incident (sn_si_Incident) zu gewährleisten.
Business-Regeln für die neue Quelltabelle:
- Deaktivieren Sie den Link, wenn er inaktiv ist : Sobald der Sicherheitsfall geschlossen wurde, werden zugehörige Informationen in nicht mehr angezeigt Management schwerwiegender Sicherheits-Incidents Arbeitsbereichsseite.
- Synchronisieren Sie Teaminformationen bei der Aktualisierung : Registerkarte „Details zu schwerwiegenden Security Incidents“ zeigt Informationen zu allen aktiven Teams und Anwendern an, die an verschiedenen Aufgaben arbeiten. Sobald der Anwender „Zugewiesen an“ oder die Zuweisungsgruppe im Sicherheitsfall geändert wurde, müssen wir die Teaminformationen für Sicherheitsfälle im Abschnitt „schwerwiegender Security Incident – aktives Team“ aktualisieren. Diese Business-Regeln aktualisieren den neuen Anwender „Zugewiesen an“ und die Zuweisungsgruppe im Abschnitt „aktives Team“.
- Synchronisieren Sie Teaminformationen beim Löschen : Registerkarte „Details zu schwerwiegenden Security Incidents“ zeigt Informationen zu allen aktiven Teams und Anwendern an, die an verschiedenen Aufgaben arbeiten. Sobald wir den Sicherheitsfall geschlossen haben, müssen wir im Abschnitt „schwerwiegender Security Incident – aktives Team“ keine Teaminformationen mehr anzeigen. Diese Business-Regeln entfernen den Anwender „Zugewiesen an“ und die Zuweisungsgruppe aus dem aktiven Team.