自訂風險評級公式
風險評級公式是您說明應用程式最重要的屬性。請使用這個範例來自訂內建風險評級。在這個範例中，業務衝擊會根據不同的應用程式屬性自動計算。
執行這項作業的原因和時機
註： 使用者角色：產品管理者
請務必瞭解內建公式。
如果您是安全分析師（或類似的角色），您可能會關注應用程式的重要資訊。例如：
- 暴露程度
- PCI 需求
- SOX 需求
- 產生收入
- 機密資料
- 使用者數目
警告： 如果您修改風險評級公式，從您變更該公式的那個月開始，「安全風險評級」趨勢圖就會變更。
程序
- 在「監視器」視圖的資產組合標籤中，按一下編輯應用程式設定檔範本。
- 建立名稱為「暴露程度」的屬性，並選取下拉清單類型。
- 按一下「編輯」來開啟屬性值清單。
- 新增「內部」，將數值設為 1。
- 新增「外部」，將數值設為 2，然後按一下儲存。
- 重複步驟 2-5，新增更多要在計算中使用的屬性。
- 儲存應用程式設定檔範本，讓這些屬性可在公式中使用。
- 重新開啟編輯應用程式設定檔範本。
- 建立一個稱為「計算的業務衝擊」的屬性，然後選取「公式」作為類型。
-
按一下「編輯」以輸入公式：
IF(exposure=2,5, IF(exposure=1,2,0)) - 儲存公式，然後儲存應用程式設定檔範本。
- 重新開啟編輯應用程式設定檔範本。
- 編輯「風險評級」公式，將兩個 businessimpact 取代為 calculatedbusinessimpact，然後按一下儲存。 註： 您可以在應用程式清單中隱藏「計算的業務影響」屬性，但只要在應用程式設定檔範本中清除已啟用勾選框，就仍然可以在公式中使用此屬性。
- 儲存應用程式設定檔範本。
- 將新的「暴露程度」屬性編輯成「內部」或「外部」。