Migliori Administrator può effettuare la configurazione del Service Level Agreement (SLA). Solo Administrator è possibile visualizzare la pagina Configurazione SLA.
Navigazione alla pagina di configurazione SLA
Vai su Impostazioni > Configurazione SLA.
Viene visualizzato l'elenco dei tipi di incidenti per cui è configurato SLA. È possibile espandere l'elemento nell'elenco per visualizzare SLA.
I tipi di incidente sono,
- Anomaly Detection
- APT
- Insider Threat
- Malware
- MITM
- Phishing
- Aumento dei privilegi
- Sconosciuto
- Attacco alle applicazioni web
- Predefinito
Aggiunta SLA
- Nella pagina Configurazione SLA, fare clic su Aggiungere SLA per tipo di incidente. Viene visualizzata la finestra di dialogo Aggiungi SLA per tipo di incidente.
- Seleziona il tipo di incidente dall'elenco. È possibile configurare solo uno SLA per ogni tipo di incidente. Quindi, l'elenco mostrerà solo i tipi di incidente per cui non è configurato SLA.
- Clicchi Aggiungi.
Viene visualizzata la configurazione SLA predefinita. Puoi modificare l'SLA come richiesto dalla regola menzionata di seguito. Per la Gravità, puoi selezionare il periodo del rispettivo stato.
Regola per SLA
I valori dello stato devono essere incrementali. Il valore di indagine deve essere inferiore al valore di bonifica , che a sua volta deve essere inferiore al valore di chiusura . Esempio: se il valore di indagine è 1, il valore di bonifica deve essere maggiore di 1, quindi si può mantenere il valore a 2. Il valore di chiusura deve essere maggiore di 2, quindi si può mantenere il valore a 3.
| INDAGINE | BONIFICA | CHIUSO |
| 1 | 2 | 3 |
In base alla configurazione SLA, il riepilogo della risposta agli incidenti viene aggiornato.
In base al valore di Investigation impostato, l'incidente cambia stato in Remediation dopo che il valore è stato raggiunto. In base ai valori impostati per Remediation, lo stato 'New' 'In time' e 'Late by' appare nel Response Summary.
Note:
Se l'SLA è configurato per tutti i tipi di incidente e si fa clic su Aggiungi SLA per il tipo di incidente, viene visualizzato un messaggio di avviso.
Modifica della configurazione SLA
- Nella pagina Configurazione SLA, espandi l'SLA che desideri modificare.
- Fare clic sull'icona Modifica. Viene visualizzata la configurazione SLA.
- Fai clic sul valore dello stato per modificarlo. Puoi selezionare in Ore o Giorni. Seleziona il valore dall'elenco. Assicurati che gli altri valori dello stato siano conformi alla regola.
- Clicchi Salva.
Eliminazione SLA
- Nella pagina Configurazione SLA, espandi l'SLA che desideri eliminare.
- Fare clic sull'icona Elimina.
- Clicchi Elimina nella finestra di dialogo di conferma. L'SLA viene eliminato.
Filtra
Per filtrare SLA in base ai tuoi requisiti, inserisci il criterio nella casella filtro, aggiungi altre condizioni come richiesto. L'elenco SLA visualizzato viene aggiornato automaticamente in base ai criteri impostati.