Criar restrições de nível de registro

Defina restrições de nível de registro em incidentes do DLP para proteger registros confidenciais contra exposição. Você pode usar restrições de nível de registro para controlar os usuários ou grupos que podem acessar registros específicos nos incidentes da DLP.

Antes de Iniciar

Função necessária:

• sn_dlir.admin — Criar, editar e excluir.
• sn_dlir.analyst e sn_dlir.analyst_read — Exibição (somente leitura).

Por Que e Quando Desempenhar Esta Tarefa

As restrições de nível de registro permitem que você forneça acesso a registros somente para usuários ou grupos específicos, fornecendo uma maneira mais granular de controlar os registros que um usuário pode acessar. Você pode criar uma restrição de nível de registro definindo as condições de correspondência de incidentes da DLP, selecionando os usuários ou grupos aos quais essas condições se aplicam e escolhendo os registros da DLP que esses usuários ou grupos podem exibir.

Procedimento

1. Navegar até Todos > Administração da DLP > Restrições de acesso a incidentes > Restrições de nível de registro.
2. Clique em Nova.
3. No formulário, preencha os campos.

   Tabela 1. Formulário de restrição de nível de registro da DLP

   Campo	Descrição
   Nome	Nome da restrição de nível de registro.
   Descrição resumida	Descrição exclusiva desta restrição de nível de registro.
   Ordem de execução	Prioridade das restrições de nível de registro. Este campo indica a ordem na qual as restrições de nível de registro são executadas quando duas ou mais restrições de nível de registro compartilham as condições de acionamento. A restrição de nível de registro com o número mais baixo tem a prioridade mais alta. Para definir a ordem de operação, insira um valor. Por exemplo, 100, 200 ou qualquer outro número. O valor padrão é 100.
   Permitir acesso a incidentes que correspondem à condição	As opções permitem o acesso aos incidentes que correspondem às condições definidas. Você pode selecionar qualquer um dos campos de incidente para definir a condição do gatilho para as restrições de nível de registro. Use as listas e os campos do construtor de condições para definir os filtros da primeira linha. Para adicionar mais condições, clique em E ou OU: Se E for selecionado, todas as condições deverão ser atendidas. Se OU for selecionado, qualquer uma das condições poderá ser correspondida. Para definir uma segunda condição de filtro, clique em Novos critérios. Nota: As condições no Construtor de condições fazem distinção entre maiúsculas e minúsculas. Por exemplo, você pode selecionar o campo como Ativoe definir a condição como ée verdadeira.
   Aplica-se a	Opção para aplicar restrições de nível de registro a usuários ou grupos específicos. Você pode aplicar as condições da seguinte forma: Usuários: clique no para adicionar um usuário específico da lista ao qual o registro selecionado se aplica. Você também pode adicionar um usuário usando o endereço de e-mail ou a opção de pesquisa. Por exemplo, Gerente jurídico. Para adicionar a si mesmo como o usuário ao qual o registro se aplica, clique no . Por exemplo, administrador do sistema. Grupos: clique no para adicionar um grupo específico da lista ao qual o registro selecionado se aplica. Você também pode adicionar um grupo usando a opção de pesquisa. Por exemplo, Criadores de pesquisa.

   Figura 1. Restrição de nível de registro da DLP

   

4. Clique em Enviar.