Exemplos de condições do gatilho de avaliação

Os exemplos a seguir fornecem cenários diferentes sobre como as condições de gatilho de avaliação obrigatórias e opcionais são geradas.

• No formulário Condição do gatilho de avaliação, gere avaliações obrigatórias quando Prioridade e. Impacto nos negócios para um incidente de segurança está definido como Crítico em Regra do gatilho de avaliação página. Nesse cenário, os analistas de segurança não podem encerrar o incidente até que as avaliações obrigatórias sejam concluídas.

  Figura 1. Exemplo de avaliação obrigatória

  
  
  

• Como você pode ver, neste exemplo, se um incidente de segurança estiver em um Revisão estado, os analistas de segurança não podem encerrar o incidente de segurança sem concluir o. Avaliação de revisão pós-incidente . Um link de avaliação está disponível para levar a avaliação aos analistas de segurança atribuídos (ou que solicitaram a avaliação) ao incidente.
• No formulário Condição do gatilho de avaliação, gere avaliações opcionais quando Prioridade e. Impacto nos negócios para um incidente de segurança está definido como Alto . Neste exemplo, se os analistas de segurança não concluírem as avaliações e encerrarem o incidente de segurança, as avaliações serão canceladas automaticamente.
• Se as avaliações obrigatórias ou opcionais não corresponderem ao incidente de segurança, as avaliações não serão geradas para esses incidentes de segurança. Um analista de segurança pode encerrar o incidente de segurança sem concluir a avaliação de Revisão pós-incidente.