Configure uma condição do gatilho de avaliação

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Defina condições de regra e gere avaliações obrigatórias e opcionais para incidentes de segurança específicos.

    Antes de Iniciar

    Função necessária: sn_si.admin

    Nota:
    Para usar o recurso Condições do gatilho de avaliação pós-incidente, você deve fazer upgrade para Resposta a incidentes de segurança11,0. Antes de atualizar, você deve reverter todas as personalizações feitas para o tipo de métrica de Revisão pós-incidente e condições de gatilho. Além disso, talvez você também precise reverter as personalizações feitas para as regras de negócios específicas para a revisão pós-incidente.
    • Exigir que as avaliações sejam concluídas
    • Store designado

    Procedimento

    1. Navegar até Tudo > Incidente de segurança > Administração > Análise pós-incidente – Configuração de avaliações.
    2. Em Condições do gatilho de avaliação Configurar clique em Configurar .
      Nota:
      No formulário Configurações de avaliação e na seção Configurações de avaliações, o. Gerar avaliações a caixa de seleção está marcada por padrão.
      • Quando você marca a caixa de seleção, uma avaliação opcional é criada para cada incidente de segurança.
      • Quando você desmarca a caixa de seleção, as avaliações não são geradas. As regras de avaliação não são exibidas e você não pode configurar condições para os incidentes de segurança.
    3. No formulário Configurações de avaliação, na seção Condições, especifique as informações necessárias.
      1. Em Nome especifique o nome da regra.
      2. Em Execução especifique o tipo de execução.
      3. Para configurar uma condição, clique no registro de regra e defina as condições no Condição campo.
        Nota:
        • Se você criar uma regra sem definir uma condição no Condição , a condição é avaliada como verdadeira e a regra é aplicável a todos os incidentes de segurança.
        • Você pode definir uma regra específica para tornar as avaliações obrigatórias ou opcionais, e as avaliações não são geradas para os incidentes de segurança restantes, que não correspondem às regras definidas.
        Figura 1. Condições do gatilho

        Captura de tela das condições do gatilho de avaliação