ビジネスルールとアクションをマッピングして、レコードがビジネスルールに一致したときに構成済みのアクションが実行されるようにすることができます。ルールは、1つのエンティティのレコードに一致するRisk Exchangeビジネスルール、または、ユニバーサルスキーマビルダーで作成された、統合マッピングの結合レコードに一致する統合マッピングビジネスルールにすることができます。
- Risk Exchange > Actionsへ移動してください。
- Add Action Configuration .
をクリックしてください
- Select ビジネスルールを選択し、Select 構成を選択します。ビジネスルールリストには、リスク交換ビジネスルールと統合マッピングビジネスルールの両方が含まれています。統合マッピングビジネスルールは [Unified Mapping] のプレフィックス付きで表示されます。
- 選択された設定に基づいて、アクションのリストが表示されます。ビジネスルールにマッピングするアクションSelect 。
- アクションに必須パラメータがある場合は、それらの値を指定する必要があります。各パラメータについて、以下の2つのタイプから選択できます。
- Source: マッチングしたレコードのフィールドの値を動的に使うことができるようにします。これは、アクションがそれをトリガーしたレコードからのデータを必要とする場合に便利です。例えば、電子メールを使用してチケットシステムのユーザー電子メールフィールドを埋めることができます。1つのパラメータに対して複数のフィールドを選択できますが、そうするとアクションの実行に時間がかかる場合があります。提供されるフィールドは、選択されたビジネスルールに従います。Risk Exchangeビジネスルールの場合はそのエンティティのフィールド、ユニバーサルマッピングビジネスルールの場合はマッピングの結合されたレコードのフィールドで、それぞれが由来するテーブルの後にフィールド名が続きます。
- Static: パラメータに固定値(ハードコードされた値)を指定できます。これは、アラートの特定の重要度レベルに対する標準グループなど、トリガーとなったレコードに基づいて変化しない定数値を必要とするアクションに役立ちます。

- Generate Alertを有効にして、このアクションが実行されるたびにTicket Orchestratorモジュールにアラートを送信します。これらのアラートを使用して、ITSMプラットフォームでチケットを作成したり、通知を送信したりします。アラートには、一致するレコードのフィールド、およびプラグイン、アクション、ビジネスルールの名前が含まれているため、それらをチケットまたは通知フィールドにマッピングできます。詳細については、ワークフローキューへのビジネスルールのマッピングを参照してください。
新しいアクションの場合、このトグルはSettings > Risk ExchangeのGenerate Alert設定に従います。その設定が無効になっている間、このトグルは利用できず、どの操作に対してもアラートは生成されません。アラートを有効にするには、Ticket Orchestratorモジュールも有効にする必要があります。詳細については、Risk Exchange Moduleを参照してください。
- 事前に定義されたメンテナンス期間中のみアクションを実行する場合は、 Perform Action during Maintenance Window有効にしてください。無効になっている場合、その操作は即座に実行されます。
- レコードがビジネスルールに一致した場合にアクションを自動的に実行したくない場合は、 Require Approvalを有効にしてください。有効にすると、レコードがビジネスルールに一致すると、アクションログページにアクションログが追加され、アクションを実行するにはそのログを手動で承認する必要があります。
- Saveをクリックしてください。
統合マッピングビジネスルールは、Risk Exchangeアクションを実行するためにフィールドマッピングを必要としません。ルールがレコードをThreat Exchange宛先に共有する場合にのみフィールドマッピングが必要です。共有には各レコードからインジケータを作成する必要があるためです。アクションは、代わりにレコードから直接パラメータを解決します。
統合マッピングがThreat Exchangeインジケーターコレクションと結合している場合、ルールの評価時にマッピングの結合レコードが読み取られるため、Threat Exchangeの読み取り権限も必要になります。

