Konfigurieren Sie eine Bewertungsauslöserbedingung

Definieren Sie Regelbedingungen, und generieren Sie erforderliche und optionale Bewertungen für bestimmte Security Incidents.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Hinweis:

Um die Funktion „Auslöserbedingungen für Bewertung nach Incident“ zu verwenden, müssen Sie ein Upgrade auf durchführen Security Incident Response11.0. Vor dem Upgrade müssen Sie alle Anpassungen rückgängig machen, die für den Metriktyp „Überprüfung nach Incident“ und die Auslöserbedingungen vorgenommen wurden. Darüber hinaus müssen Sie möglicherweise auch die Anpassungen rückgängig machen, die an den Geschäftsregeln vorgenommen wurden, die für die Überprüfung nach Incident spezifisch sind.

• Erfordern Sie den Abschluss der Bewertungen
• Store-Beauftragter

Prozedur

1. Navigieren zu Alle > Security Incident > Administration > Überprüfung nach Incident – Bewertungen-Setupan.
2. In Bewertungsauslöserbedingungen Konfigurieren Klicken Sie auf Abschnitt Konfigurieren .
   Hinweis:

   Im Formular „Bewertungskonfigurationen“ und im Abschnitt „Bewertungskonfigurationen“ die Generieren Sie Bewertungen Das Kontrollkästchen ist standardmäßig aktiviert.

   • Wenn Sie das Kontrollkästchen aktivieren, wird für jeden Security Incident eine optionale Bewertung erstellt.
   • Wenn Sie das Kontrollkästchen deaktivieren, werden die Bewertungen nicht generiert. Die Bewertungsregeln werden nicht angezeigt, und Sie können keine Bedingungen für die Security Incidents konfigurieren.
3. Geben Sie im Formular „Bewertungskonfigurationen“ im Abschnitt Bedingungen die erforderlichen Informationen an.
   1. In Name Feld den Regelnamen angeben.
   2. In Erfüllung Feld den Erfüllungstyp angeben.
   3. Um eine Bedingung zu konfigurieren, klicken Sie auf den Regeldatensatz, und definieren Sie Bedingungen in Bedingung Feld.
      Hinweis:

      • Wenn Sie eine Regel erstellen, ohne eine Bedingung in zu definieren Bedingung Wird die Bedingung als „wahr“ ausgewertet, und die Regel gilt für alle Security Incidents.
      • Sie können eine bestimmte Regel definieren, um die Bewertungen entweder obligatorisch oder optional zu machen, und die Bewertungen werden für die verbleibenden Security Incidents nicht generiert, die nicht den definierten Regeln entsprechen.

      Abbildung : 1. Auslösebedingungen