ステップ 6:セキュリティケースのビジネスルールの作成
セキュリティケースの必要なビジネスルールを作成します。
始める前に
必要なロール:admin
新しいソーステーブルのセキュリティケース (sn_ti_case) に対して、次の 3 つのビジネスルールを作成します。これらのビジネスルールは、セキュリティインシデント (sn_si_incident) などのすぐに利用可能なソーステーブルで動作の一貫性を維持するために必要です。
新しいソーステーブルのビジネスルール:
- 非アクティブ時にリンクを非アクティブ化:セキュリティケースがクローズされると、関連情報が 重大セキュリティインシデント管理 ワークスペースページに表示されなくなる。
- 更新時にチーム情報を同期:[重大なセキュリティインシデントの詳細] タブに、さまざまなタスクで作業中のすべてのアクティブなチームとユーザーに関する情報が表示される。セキュリティケースのアサイン先ユーザーやアサイン先グループが変更されたときに、重大なセキュリティインシデントのアクティブチームセクションでセキュリティケースのチーム情報を更新する必要がある。これらのビジネスルールによって、アクティブチームセクションの新しいアサイン先ユーザーとアサイン先グループが更新される。
- 削除時にチーム情報を同期:[重大なセキュリティインシデントの詳細 (Major Security Incident details)] タブに、さまざまなタスクで作業中のすべてのアクティブなチームとユーザーに関する情報が表示される。セキュリティケースがクローズされると、重大なセキュリティインシデントのアクティブチームセクションにセキュリティケースのチーム情報を表示する必要がなくなる。これらのビジネスルールによって、アサイン先ユーザーとアサイン先グループがアクティブチームから削除される。