Schritt 6. Business Rules für einen Sicherheitsfall erstellen
Erstellen Sie die erforderlichen Geschäftsregeln für einen Sicherheitsfall.
Vorbereitungen
Erforderliche Rolle: admin
Erstellen Sie die drei folgenden Geschäftsregeln für die neue Quelltabelle „Sicherheitsfall“ (sn_ti_case). Diese Geschäftsregeln sind erforderlich, um die Konsistenz des Verhaltens mit der vordefinierten Quelltabelle wie Security Incident (sn_si_incident) zu gewährleisten.
Geschäftsregeln für die neue Quelltabelle:
- Link deaktivieren, wenn inaktiv: Sobald der Sicherheitsfall geschlossen ist, werden zugehörige Informationen nicht mehr auf der Arbeitsbereichsseite Management schwerwiegender Sicherheits-Incidents angezeigt.
- Teaminformationen bei Aktualisierung synchronisieren: Die Registerkarte „Schwerwiegender Security Incident – Details“ zeigt die Informationen zu allen aktiven Teams und Benutzern, die an verschiedenen Aufgaben arbeiten. Sobald der zugewiesene Benutzer oder die Zuweisungsgruppe im Sicherheitsfall aktualisiert wurde, müssen die Informationen zum Sicherheitsfallteam im Abschnitt „Aktives Team des schwerwiegenden Security Incidents“ aktualisiert werden. Diese Geschäftsregeln aktualisieren neue zugewiesene Anwender und Zuweisungsgruppen im aktiven Teamabschnitt.
- Teaminformationen beim Löschen synchronisieren: Auf der Registerkarte „Schwerwiegender Security Incident“ werden Informationen zu allen aktiven Teams und Benutzern angezeigt, die an verschiedenen Aufgaben arbeiten. Sobald wir den Sicherheitsfall geschlossen haben, müssen im Abschnitt „Schwerwiegender Security Incident – aktives Team“ keine Informationen zum Sicherheitsfall-Team mehr angezeigt werden. Diese Geschäftsregeln entfernen den zugewiesenen Anwender und die Zuweisungsgruppe aus dem aktiven Team.