Definisci le aspettative relative all'SLA

Supportato in:

Un Service Level Agreement (SLA) rappresenta l'impegno del SOC a svolgere attività specifiche, ad esempio indagare o risolvere un caso entro un determinato periodo di tempo. Puoi configurare gli SLA per avvisi, richieste o entrambi.

Comprendere i tipi di SLA

  • SLA avviso: il tempo massimo per chiudere un avviso. Un SLA per gli avvisi si basa principalmente sugli attributi degli avvisi (ad esempio Tipo di avviso o Priorità avviso), ma può anche basarsi sugli attributi delle richieste. L'ora di inizio inizia quando viene creato l'avviso.

  • SLA richiesta: il tempo massimo per chiudere una richiesta. Un contratto di servizio per i casi si basa principalmente sugli attributi dei casi (ad esempio, Case Stage o Case Priority), ma può basarsi anche sugli attributi degli avvisi. L'ora di inizio inizia quando viene creato il ticket, a meno che il contratto di servizio non sia configurato in base alla fase del ticket, nel qual caso inizia quando inizia la fase.

Puoi configurare un SLA in Impostazioni o automaticamente utilizzando un'azione del playbook.

Gestisci SLA

Questa sezione spiega come gestire i contratti di servizio nel tuo ambiente, incluso come creare nuove regole e come metterle in pausa e riprenderle durante un'indagine.

Impostare le priorità SLA

Se sono impostate più regole SLA, il sistema segue un ordine di priorità chiaro:

  • SLA dei casi: azione del playbook > fase del caso > priorità del caso
  • SLA avvisi: azione del playbook > Tipo di avviso >Priorità avviso

Aggiungere un SLA

Per aggiungere un contratto di servizio:

  1. Vai a Impostazioni > Ambienti > SLA.
  2. Fai clic su Aggiungi Aggiungi.
  3. Seleziona se il contratto di servizio si basa sugli attributi dell'avviso (tipo o priorità) o sugli attributi della richiesta (fase o priorità).
  4. Definisci i periodi di tempo per il periodo SLA (il tempo prima della violazione di un SLA) e il tempo per il periodo critico SLA (il tempo prima che l'SLA entri in una fase critica). Ad esempio, un periodo SLA di 10 minuti e un tempo per il periodo critico SLA di 6 minuti comportano un periodo critico di 4 minuti.
  5. Fai clic su Aggiungi.

Interpretare lo stato di un SLA

Lo stato di un SLA è indicato da un'icona a forma di clessidra . Una "C" accanto all'icona a forma di clessidra indica un contratto di servizio assistenza, mentre una "A" indica un contratto di servizio avviso. Il colore dell'icona indica lo stato come segue:

  • Verde: il contratto di servizio è attivo.
  • Grigio: lo SLA è in pausa.

Nella scheda Richieste, in alto è presente un timer con conto alla rovescia verde che indica un SLA per le richieste attivo. Per i casi con più avvisi, l'icona Avvisi nell'intestazione mostra tutti gli SLA degli avvisi. Puoi fare clic su ogni SLA avviso per visualizzare il singolo avviso.

Mettere in pausa e riprendere un contratto di servizio

Puoi mettere in pausa i contratti di servizio per avere flessibilità durante le indagini. La sospensione di un SLA per le richieste non influisce su un SLA per gli avvisi e viceversa. Tutti gli eventi di pausa e ripresa sono registrati nella bacheca casi.

Mettere in pausa un SLA avviso

Per mettere in pausa un SLA avviso:

  1. Nella pagina Richieste, seleziona la richiesta con l'avviso pertinente.
  2. Nella scheda Avviso, fai clic su more_vert Altro > Opzioni avviso.
  3. Seleziona Metti in pausa SLA avviso.
  4. (Facoltativo) Nella finestra di dialogo Metti in pausa SLA avviso, inserisci un motivo per la messa in pausa dello SLA.
  5. Fai clic su Metti in pausa.

Una clessidra grigia nella scheda Avviso indica che lo SLA è in pausa e una descrizione comando indica anche lo stato di pausa.

Riprendere uno SLA avviso

Per riprendere l'SLA avviso:

  1. Fai clic su more_vert Altro Opzioni avviso.
  2. Seleziona Riprendi SLA avviso.

La clessidra verde nella scheda Avviso indica che lo SLA è di nuovo in esecuzione. L'icona degli avvisi nella barra superiore della richiesta mostra anche un timer conto alla rovescia che ha ripreso a scorrere per lo SLA avviso ripreso.

Mettere in pausa uno SLA della richiesta

Per mettere in pausa un SLA della richiesta:

  1. Nella pagina Richieste, seleziona la richiesta pertinente.
  2. Fai clic su format_list_bulleted Menu > Azioni della richiesta.
  3. Seleziona Metti in pausa SLA della richiesta.
  4. (Facoltativo) Nella finestra di dialogo Metti in pausa SLA della richiesta, inserisci un motivo per la messa in pausa dello SLA.
  5. Fai clic su Metti in pausa.

Il timer SLA della richiesta nell'intestazione diventa grigio e si arresta. Una descrizione comando indica anche lo stato di pausa.

Riprendere uno SLA della richiesta

Per riprendere lo SLA di una richiesta in pausa:

  1. Nella barra superiore della richiesta, fai clic su format_list_bulleted Azioni richiesta.
  2. Seleziona Riprendi SLA richiesta.

Il timer diventa verde e riprende il conto alla rovescia.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.