Atribuição de analistas de segurança
Dependendo das suas configurações na tela SIR Configuração de administração, você pode atribuir analistas de segurança a incidentes de segurança manualmente; automaticamente usando um fluxo de trabalho; ou automaticamente usando a atribuição automática.
Atribuição manual de analista
Você pode configurar a tela Security Incident Response de configuração de administração para exigir que os analistas de segurança sejam atribuídos manualmente sempre que alguém ou a aplicação SIR criar um incidente de segurança ou gerar uma tarefa de resposta de segurança.
Se um incidente de segurança ou tarefa de resposta não puder ser atribuído automaticamente, você poderá definir a tela SIR Configuração de administração para exigir a atribuição manual de analistas de segurança. Esta é uma boa opção se você tiver um número limitado de analistas de segurança para concluir solicitações ou se simplesmente não quiser atribuí-los automaticamente.
Atribuição de analista de segurança baseada em fluxo de trabalho
Você pode configurar a tela Security Incident Response de configuração de administração para usar um fluxo de trabalho selecionado para atribuir o analista de segurança sempre que alguém ou a aplicação SIR criar um incidente de segurança ou tarefa de resposta de segurança.
Na tela de configuração Administração de incidentes de segurança, você pode optar por usar um fluxo de trabalho para atribuir um analista a cada incidente de segurança ou tarefa de resposta de segurança. Essa opção é ideal para organizações que usam um processo personalizado para resolver problemas de segurança ou têm um processo que pode ser automatizado.
Atribuição automática de analista de segurança
Você pode configurar a tela Security Incident Response de configuração de administração para atribuir automaticamente o analista de segurança sempre que alguém ou a aplicação SIR criar um incidente de segurança ou uma tarefa de resposta de segurança. A atribuição automática permite que você defina, com base nas necessidades da sua organização, os critérios pelos quais os analistas são atribuídos automaticamente a incidentes de segurança.
Atribuição automática de agente com base nas classificações do agente
- Os analistas de segurança disponíveis são avaliados com base nos critérios definidos na configuração.
- Um analista de segurança apropriado é atribuído automaticamente à tarefa.
- A tarefa é movida para o estado Atribuído.
Se a configuração estiver definida para considerar mais de um conjunto de condições, como habilidades, local, fuso horário ou área de cobertura do grupo, os analistas de segurança serão avaliados com base nas configurações da propriedade de ponderação e outros critérios. Essas definições de configuração ajudam a atribuir agentes automaticamente com base em propriedades opcionais. As classificações calculadas são usadas para determinar o melhor agente para o incidente de segurança ou a tarefa de resposta. Qualquer combinação de métodos baseados em classificação pode ser habilitada na tela de configuração da aplicação.
Quando uma tarefa é criada, uma classificação para cada tipo de critério de seleção habilitado é calculada para cada agente disponível. O agente cuja classificação total é mais alta é considerado para atribuição automática.
As configurações das propriedades de ponderação de atribuição automática, encontradas em , estão incluídos nos cálculos de classificação.
Esses valores ajudam a priorizar quais critérios de seleção de atribuição automática são mais importantes para sua organização. Defina os valores de prioridade entre 1 (menos importante) e 10 (importante).
Para obter um exemplo de como as propriedades de ponderação afetam as classificações do agente, consulte Atribuição automática de agente usando vários critérios de seleção.
Atribuição automática de agente usando local
Os agentes podem ser atribuídos automaticamente com base no local inicial no registro de usuário e no local das tarefas.
A atribuição automática por local é realizada quando a opção de configuração A seleção automática de agentes considerará o local dos agentes está habilitada.
Quando uma tarefa (incidente de segurança ou tarefa de resposta) é criada, o agente mais próximo do local da tarefa é considerado para a tarefa. Se a aplicação estiver configurada para que somente o local seja considerado, a tarefa será atribuída automaticamente ao agente mais próximo.
| Distância (milhas) do agente até a tarefa | Classificação |
|---|---|
| 0 a 0,1 | 1 |
| 0,11 a 0,5 | 0,9 |
| 0,51 a 5 | 0,7 |
| 5,1 a 10 | 0,5 |
| 10,1 a 20 | 0,4 |
| 20,1 a 30 | 0,3 |
| 30,1 a 40 | 0,2 |
| 40,1 a 100 | 0.1 |
| > 100 | 0 |
Se a aplicação estiver configurada para usar outros critérios de seleção, como habilidades, fuso horário ou programação, as classificações de todos os critérios de seleção serão ponderadas e somadas. O agente com a classificação geral mais alta é atribuído automaticamente para a tarefa. Consulte Atribuição automática de agente usando vários critérios de seleção para obter detalhes.
Atribuição automática de agente usando habilidades
Os agentes podem ser atribuídos automaticamente com base em suas habilidades e nas habilidades necessárias para executar a tarefa. Atribuir habilidades aos registros de usuário usando .
A atribuição automática por habilidades pode ser realizada quando a opção Seleção automática de agentes para tarefas requer que eles tenham habilidades está definida como todos ou alguns.
Quando uma tarefa que inclui habilidades é atribuída automaticamente, as habilidades de um agente são comparadas com as habilidades necessárias para executar a tarefa. Uma classificação é calculada com base na opção de configuração de habilidades. Se a opção estiver definida como some, o agente com a correspondência de habilidades mais próxima será atribuído automaticamente à tarefa. Se a opção estiver definida como todos, somente os agentes que possuem todas as habilidades necessárias serão considerados. Se nenhum agente tiver todas as habilidades necessárias para executar a tarefa, ninguém será atribuído automaticamente.
Uma classificação de habilidades é calculada como:
Skills_agent/Skills_task- Skills_agent é o número de habilidades possuídas pelo agente que correspondem às habilidades necessárias para a tarefa.
- Skills_task é o número total de habilidades necessárias para a tarefa.
- Classificação de habilidade do agente A = 3/4 ou 0,75
- Classificação de habilidade do agente B = 2/4 ou 0,5
Se a aplicação estiver configurada para usar outros critérios de seleção, como local ou fuso horário, as classificações de todos os critérios de seleção serão ponderadas e somadas. O agente com a classificação geral mais alta é selecionado para a tarefa. Consulte Atribuição automática de agente usando vários critérios de seleção para obter detalhes.
Atribuição automática de agentes usando fusos horários
Os agentes podem ser atribuídos automaticamente com base no fuso horário definido em seus registros de usuário e no fuso horário das tarefas.
Se a opção Seleção automática de agentes considerará o fuso horário para a configuração da tarefa estiver habilitada, a atribuição automática por fuso horário poderá ser realizada.
Quando uma tarefa é criada, os agentes são classificados com base no fuso horário da tarefa e no fuso horário do agente usando a seguinte fórmula:
1 - [abs(Task_tz – Agent_tz) ÷ 12]em que:
- abs é a função matemática para calcular o valor absoluto.
- Task_tz é a diferença entre o fuso horário da tarefa e o GMT.
- Agent_tz é a diferença entre o fuso horário do agente e o GMT.
Por exemplo, uma tarefa é criada na cidade de Nova York (GMT-4) e dois agentes estão disponíveis para executar a tarefa, um em Los Angeles (GMT-7) e um em Paris, França (GMT+1).
A classificação do agente em Los Angeles é calculada como:
1 - abs((-4) - (-7)) ÷ 12 ou 0,75A classificação do agente em Paris é calculada como:
1 - abs((-4) - (+1)) ÷ 12 ou 0,58Portanto, se a atribuição automática da tarefa for baseada somente no fuso horário, ela será atribuída ao agente de Los Angeles.
Se a aplicação estiver configurada para usar outros critérios de seleção, como habilidades ou localização, as classificações de todos os critérios de seleção serão ponderadas e somadas. O agente com a classificação geral mais alta é selecionado para a tarefa. Consulte Atribuição automática de agente usando vários critérios de seleção para obter detalhes.
Atribuição automática de agentes usando áreas de cobertura de grupo
Os agentes podem ser atribuídos automaticamente com base na área de cobertura do grupo definida em seus registros de usuário.
Atribuição automática de agente usando vários critérios de seleção
(Classificação de Critérios_1 x peso de Critérios_1) + (classificação de Critérios_2 x peso de Critérios_2) + (classificação de Critérios_3 x peso de Critérios_3) / Número de tipos de critérios usados em que:
Número de tipos de critérios usados = 1, 2 ou 3, dependendo das configurações de local, habilidade e fuso horário usadas.
- A opção de configuração A seleção automática de agentes considerará a localização dos agentes está habilitada para a aplicação.
- A seleção automática de agentes exige que eles tenham algumas das habilidades necessárias para que a opção de configuração de tarefa esteja habilitada para a aplicação.
- A propriedade Peso das habilidades está definida como 10 para a aplicação.
- A propriedade Peso do local está definida como 5 para a aplicação.
- Os agentes A e B estão disponíveis para executar uma tarefa e a tarefa requer quatro habilidades específicas.
- O local do Agente A está a 8 km do local da tarefa e possui três das quatro habilidades necessárias.
- O local do Agente B fica a um quarto de milha do local e possui duas das habilidades necessárias.
[(Classificação do local x Peso do local) + (Classificação de habilidades x Peso das habilidades)]/ 2 - O cálculo de atribuição automática para o Agente A é:
[(0,7 x 0,5) + (0,75 x 1)]/ 2 = 0,55 - O cálculo de atribuição automática para o Agente B é:
[(0,9 x 0,5) + (0,5 x 1)]/ 2 = 0,475
Neste exemplo, a tarefa é atribuída automaticamente ao Agente A.