變更快訊優先順序

本文說明管理資安案件優先順序的最佳做法。因此，我們強烈建議您在快訊層級設定及變更優先順序，而不是直接變更案件優先順序。這項做法會運用系統的優先順序繼承模型，避免嚴重問題遭到錯誤分類。

直接變更案件優先順序的風險

如果直接變更案件優先順序，每個傳入的快訊及其附加的應對手冊邏輯，都會覆寫已建立的案件嚴重程度。 舉例來說，如果「重大」警告與後續的「低」警告歸為同一組，案件優先順序可能會降至「低」，導致重要問題未偵測到。

快訊層級優先福利

變更快訊優先順序時，案件會自動沿用所有已分組快訊中最高的優先順序。這項繼承機制可確保後續優先順序較低的快訊，不會覆寫先前由其他快訊指派的重大嚴重程度。

變更快訊的優先順序

您可以透過以下兩種方式變更快訊的優先順序：

• 動作型：使用「變更快訊優先順序」動作，可在應對手冊中設定，或手動執行。
• 直接修改：透過快訊介面變更優先順序：
1. 找出目標快訊 (在舊版介面的「快訊」分頁中，透過「快訊選項」選單，或在強化版介面的快訊詳細資料側邊抽屜中)，然後選取「變更優先順序」。

2. 在「Change Alert Priority」(變更快訊優先順序) 對話方塊中，選取所需優先順序，然後按一下「Save」(儲存)。