Exemples de conditions de déclenchement d’évaluation

Les exemples suivants fournissent différents scénarios sur la façon dont les conditions de déclenchement d’évaluation obligatoires et facultatives sont générées.

• Dans le formulaire Condition de déclenchement de l’évaluation, générez les évaluations obligatoires lorsque la priorité et l’impact sur l’entreprise d’un incident de sécurité sont définis sur Critique sur la page Règle de déclencheur d’évaluation . Dans un tel scénario, les analystes de sécurité ne peuvent pas fermer l’incident tant que les évaluations obligatoires ne sont pas terminées.
• Si un incident de sécurité est à l’état Révision , les analystes de sécurité ne peuvent pas fermer l’incident de sécurité sans avoir terminé l’évaluation de la revue post-incident. Un lien d’évaluation est disponible pour transmettre l’évaluation aux analystes de sécurité qui sont affectés (ou qui avaient demandé l’évaluation) à l’incident.
• Dans le formulaire Condition de déclenchement de l’évaluation, générez des évaluations facultatives lorsque la priorité et l’impact sur l’entreprise d’un incident de sécurité sont définis sur Élevé. Dans cet exemple, si les analystes de sécurité ne terminent pas les évaluations et ne ferment pas l’incident de sécurité, les évaluations sont automatiquement annulées.
• Si les évaluations obligatoires ou facultatives ne correspondent pas à l’incident de sécurité, aucune évaluation ne sera générée pour ces incidents de sécurité. Un analyste de sécurité peut fermer l’incident de sécurité sans terminer l’évaluation de la revue post-incident.