Flussi di Lavoro dei Casi
I flussi di lavoro dei casi definiscono come i casi progrediscono attraverso il processo di risposta agli incidenti o di investigazione della tua organizzazione. Questa guida spiega come lavorare con e personalizzare i flussi di lavoro dei casi.
Fasi di Stato dei Casi
I casi possono essere in una delle tre fasi principali:
- Nuovo: Casi recentemente creati che richiedono un triage iniziale
- InCorso: Casi su cui si sta attivamente lavorando
- Chiuso: Casi risolti o completati
![Flusso degli Stati del Caso] Diagramma che mostra la progressione dei casi attraverso diverse fasi di stato
Etichette di Stato Personalizzabili
All’interno di ogni fase, le organizzazioni possono creare etichette di stato personalizzate:
- Fase Nuovo: Triage Iniziale, In Attesa di Revisione, ecc.
- Fase InCorso: In Investigazione, In Attesa di Risposta, ecc.
- Fase Chiuso: Risolto, Falso Positivo, ecc.
Proprietà dello Stato
Ogni stato ha le seguenti proprietà:
- Etichetta: Nome visualizzato per lo stato
- Colore: Indicatore visivo per lo stato
- Fase: Fase del flusso di lavoro associata
- Può Eliminare: Se lo stato può essere rimosso
- Valore: Identificatore univoco per lo stato
![Gestione Stati] Screenshot dell’interfaccia di gestione degli stati nelle impostazioni
Automazione del Flusso di Lavoro
Trigger
I flussi di lavoro possono essere automatizzati in base a vari trigger:
- CasoCreato: Quando viene creato un nuovo caso
- CasoAggiornato: Quando le proprietà del caso vengono modificate
- CasoEliminato: Quando un caso viene rimosso
Azioni
Le azioni automatizzate possono includere:
- Cambiamenti di stato
- Aggiornamenti delle assegnazioni
- Generazione di notifiche
- Integrazione con sistemi esterni
- Esecuzione di script personalizzati
Transizioni di Stato
Transizioni Manuali
Gli utenti possono cambiare manualmente lo stato del caso in base ai loro permessi:
- Dalla vista dettaglio del caso
- Attraverso azioni di massa nella lista dei casi
- Tramite l’API
Transizioni Automatizzate
Lo stato può cambiare automaticamente in base a:
- Regole basate sul tempo
- Aggiornamenti degli avvisi
- Trigger di sistemi esterni
- Regole di automazione del flusso di lavoro
Permessi e Ruoli
La gestione degli stati è controllata dai permessi utente:
- casoAggiorna: Richiesto per cambiare lo stato del caso
- casoCrea: Necessario per impostare lo stato iniziale
- casoElimina: Richiesto per certe transizioni di stato
Analisi del Flusso di Lavoro
Traccia e analizza i tuoi flussi di lavoro dei casi:
- Tempo in ogni stato
- Modelli comuni di transizione
- Colli di bottiglia e ritardi
- Metriche di performance del team
![Analisi del Flusso di Lavoro] Screenshot che mostra la dashboard di analisi del flusso di lavoro
Migliori Pratiche
- Chiarezza dello Stato: Usa nomi di stato chiari e descrittivi
- Codifica Colori: Scegli colori distinti per diverse fasi
- Automazione: Automatizza i cambiamenti di stato di routine
- Metriche: Monitora il tempo trascorso in ogni stato
- Documentazione: Mantieni linee guida chiare per le transizioni di stato
Configurazione
Aggiunta di Nuovo Stato
- Naviga alle impostazioni Stato Caso
- Clicca “Aggiungi Stato”
- Configura le proprietà:
- Etichetta
- Fase
- Colore
- Valore
- Salva le modifiche
Modifica dei Flussi di Lavoro
- Accedi alle impostazioni del Flusso di Lavoro
- Crea o modifica regole del flusso di lavoro
- Definisci trigger e azioni
- Testa l’automazione del flusso di lavoro
- Distribuisci le modifiche
Integrazione
Lo stato del flusso di lavoro può integrarsi con:
- Sistemi di ticketing esterni
- Piattaforme SIEM
- Strumenti di comunicazione
- Applicazioni personalizzate
Per maggiori informazioni sul lavoro con i casi, vedi Lavorare con i Casi.