Calculadora de pontuação de risco para tabelas relacionadas adicionais

A Calculadora de pontuação de risco é provisionada com uma regra de pontuação de risco como parte do sistema de base para calcular a pontuação de risco de incidentes de segurança com base em critérios definidos pelo usuário. No entanto, você pode personalizar e incluir tabelas relacionadas adicionais para calcular a pontuação de risco.

Antes de Iniciar

Função necessária: sn_si.admin.

Procedimento

1. Navegar até Tudo > Incidente de segurança > incidentes > Mostrar todos os incidentes.
2. Selecione qualquer registro de incidente de segurança.
3. Selecione Ações adicionais opção ao lado do número do incidente de segurança.
4. Ir para Configurar > Listas relacionadas.
5. Vá para o Nome da exibição e selecione Calculadora de pontuação de risco .
   Depois de selecionar a exibição, escolha a lista relacionada necessária que você deseja adicionar do bucket de slush. Por exemplo, avistamentos associados.
6. Selecione Save (Salvar).
   Você adicionou com sucesso as novas listas ou tabelas relacionadas para as quais deseja calcular a pontuação de risco.

   Importante:

   Para calcular a pontuação de risco dos incidentes de segurança que têm novos critérios com as listas relacionadas recém-criadas, você precisa definir regras de negócio na tabela base da lista relacionada.
7. Navegar até Tudo > Definição do Sistema > Regras de negócio.
   Você pode usar as duas regras de negócios a seguir como referência para criar suas próprias regras de negócios:

   • Adicionar incidentes de segurança (SIS) à fila da calculadora de pontuação
   • Adicionar relação à fila da calculadora de pontuação (isso se aplica a tabelas m2m)

   Figura 1. Regras de negócio

   

8. Por exemplo, para que os critérios de observáveis associados funcionem, definimos duas regras de negócio.

   O primeiro é Adicione o SIS à fila da calculadora de pontuação regra de negócio.

   Por exemplo, um novo incidente de segurança é criado e associado a um observável ( Observáveis[sn_ti_observable] ). Após a pesquisa de ameaças, o observável é considerado mal-intencionado. Em seguida, você precisa adicionar todos os incidentes de segurança associados a este observável mal-intencionado à fila para recalcular a pontuação de risco dos incidentes de segurança.

   Figura 2. Adicione o SIS à fila da calculadora de pontuação

   

   O segundo é o. Adicionar relação à fila da calculadora de pontuação regra de negócio.

   Por exemplo, um novo incidente de segurança é criado ou excluído e associado a um observável ( Observáveis de tarefa[sn_ti_m2m_task_observable] ). Portanto, há uma mudança na associação do incidente de segurança. Em seguida, você precisa adicionar esse incidente de segurança à fila para recalcular a pontuação de risco do incidente de segurança.

   Figura 3. Adicionar relação à fila da calculadora de pontuação