Definir filtros a serem aplicados na criação do incidente

Defina e defina as condições de filtro para filtrar os Netskope incidentes de DLP de entrada. Controle quais desses incidentes devem ser criados como incidentes do DLP em sua instância ServiceNow.

Antes de Iniciar

Função necessária: sn_dlir.admin

Por Que e Quando Desempenhar Esta Tarefa

Esse tipo de filtragem ajuda a isolar incidentes do DLP e limitar o número de incidentes do DLP que você cria. Se critérios de filtragem adicionais forem definidos, somente os incidentes que corresponderem às condições serão criados.

Procedimento

1. Selecione a opção Filtrar com base nas condições e defina os critérios que um incidente do Netskope DLP de entrada deve satisfazer para que um incidente do DLP seja criado.
2. Usando as listas e os campos do construtor de condições, defina os filtros no campo Condições do filtro.

   As opções no primeiro campo nas Condições do filtro correspondem aos campos que estão disponíveis na tabela de importação de incidentes do Netskope DLP. Os critérios inseridos fazem distinção entre maiúsculas e minúsculas. Verifique se os critérios definidos correspondem aos valores do incidente.

3. Adicione mais condições clicando em Eou OU.
   • Se Efor selecionado, todas as condições deverão ser atendidas.
   • Se OUfor selecionado, qualquer uma das condições poderá ser correspondida.
4. Clique em Continuar e vá para a seção Programação.