Un utilisateur ayant un accès en écriture peut configurer des requêtes Risk Exchange vers les enregistrements d’une entité, ce qui lui permet de spécifier les enregistrements sur lesquels effectuer des actions.
Voir les règles de gestion de l'échange de risques
Affichez les règles commerciales en vue Liste ou en vue Grille. Basculez entre les vues grille et liste à l’aide du bouton situé à côté du bouton Actualiser.
Vous pouvez développer chaque dossier pour voir les règles de gestion qu'il contient et supprimer un dossier entier de règles de gestion.
Créer des règles de gestion pour l'échange de risques
Un utilisateur avec accès en écriture peut configurer des requêtes Risk Exchange vers des utilisateurs, leur permettant de spécifier sur quels utilisateurs des actions doivent être effectuées.
- Allez sur Risk Exchange > Business Rules.
- Cliquez Create New Rule.
- Saisissez un nom de règle.
- Select l’entité sur laquelle vous souhaitez appliquer le filtre. En plus des entités Risk Exchange, vous pouvez sélectionner des indicateurs de menace pour créer la règle sur les IoC détenus dans Threat Exchange. Les champs de filtrage des enregistrements suivent l’entité que vous sélectionnez.
- Si vous avez sélectionné des indicateurs de menace, sélectionnez la configuration source à laquelle les IoC de la règle s'appliquent. La configuration doit être une configuration Threat Exchange active.
- Select ou saisissez une requête dans le filtre d'enregistrement. Au moins un filtre doit être sélectionné.
- Saisissez le nom du dossier auquel vous souhaitez l'ajouter ou sélectionnez les dossiers existants. Au maximum, nous pouvons aller jusqu'à 3 niveaux de hiérarchie.
- Cliquez sur Save.
Effectuer une action sur les règles de gestion de l'échange de risques
Vous pouvez gérer toutes les règles métier à partir d’un seul endroit sur la plateforme via la page Règles métier. Un utilisateur avec accès en écriture peut désactiver une ou plusieurs règles métier, modifier la requête pour les règles métier, supprimer les règles métier ou tester la règle métier à partir de cette page.
Cloner une règle de gestion de l'échange de risques
Vous pouvez cloner n'importe quelle règle de gestion existante.
Mettre en sourdine une règle de gestion de l'échange de risques
La mise en sourdine peut être utilisée pour ignorer temporairement toute modification apportée aux enregistrements qui déclencherait normalement le workflow d'action.
Supprimer les règles de gestion de l'échange de risques
Pour supprimer une règle de gestion, sélectionnez l'icône Corbeille sur la règle et confirmez l'action.
Voir les enregistrements correspondants de Risk Exchange Business Rules
L'action Voir les enregistrements correspondants peut être utilisée pour voir tous les enregistrements qui correspondent aux règles métier créées. Pour une règle basée sur une entité Risk Exchange, les enregistrements correspondants s'ouvrent sur la page Enregistrements ; pour une règle basée sur des indicateurs de menace, ils s'ouvrent sur la page IoC de menace.
Une règle métier sur cette page est basée sur une seule entité. Pour créer une règle sur des enregistrements combinant Risk Exchange et Threat Exchange, créez une règle métier de mappage unifié dans Universal Schema Builder > Business Rules.