查看和管理標記為已忽略或已接受的風險事件規則。
「Event Rule Management」畫面提供一個集中化的介面來檢視和管理事件規則。當更改風險事件和弱點的狀態時,您可以建立事件規則。支援規則建立的狀態包括:
-
解除時間:將風險事件標記為已忽略並建立相關事件規則,可防止未來的風險事件被報告,避免影響網絡風險指數。
-
已接受:將風險事件標記為已接受並創建相關事件規則,確保在指定的時間範圍內,現有和未來的風險事件實例都被標記為已接受。被標記為已接受的事件仍然會影響您的Cyber Risk Index。
刪除事件規則將啟用未來相關風險事件的報告功能。
下表列出「Event Rule Management」畫面上提供的操作。
|
處理行動
|
說明
|
|||||||||||||||||||||||||||||||||||||||
|
篩選事件規則
|
使用下拉選單和「搜尋」欄位來定位特定事件規則。
|
|||||||||||||||||||||||||||||||||||||||
|
檢視事件規則的相關資訊
|
點擊任何風險事件或資產以查看相關事件規則列表
如果要移除事件規則,請選取該事件規則,然後按一下「Remove Event Rules」。
若要更改已啟用或計劃中的已接受事件規則的狀態,請點擊時間範圍欄位並輸入新的適用時間範圍。
若要啟用已過期的已接受事件規則,請選擇該規則並點擊「Activate Event Rules」。設定新的適用時間範圍和描述,然後點擊「啟動」。
|
|||||||||||||||||||||||||||||||||||||||
|
管理事件規則參數
|
點擊一個活躍的支持事件規則類型以添加或移除規則參數。僅當參數符合時,設置參數的事件規則才適用。不符合規則參數的風險事件實例仍然會被報告,這會影響您的Cyber Risk
Index。
下表詳細說明目前支援參數的風險事件類型及支援的參數內容。
|
|||||||||||||||||||||||||||||||||||||||
|
查看受事件規則影響的資產
|
當按「Risk event」分組時,點擊風險事件中受影響資產的數量將顯示受事件規則影響的資產列表
|
|||||||||||||||||||||||||||||||||||||||
|
移除事件規則
|
選擇事件規則並點擊「Remove Event Rules」以移除事件規則,並啟用未來相關風險事件的報告
|
