Créer des modèles d’instructions de l’utilisateur

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 3 minutes de lecture

    • Créez et gérez des modèles d’instructions utilisateur pour les incidents DLP afin d’aider les utilisateurs à comprendre les instructions liées à la résolution des incidents et les étapes suivantes impliquées dans le processus de résolution.

    Avant de commencer

    Le modèle de carte d’instructions de l’utilisateur affiche deux en-têtes différents qui vous fournissent plus d’informations sur un incident spécifique dans la vue de formulaire.

    Rôle requis :
    • sn_dlir.admin : créer, modifier et supprimer.
    • sn_dlir.analyst et sn_dlir.analyst_read - Affichage (lecture seule).

    Pourquoi et quand exécuter cette tâche

    Lorsqu’un incident est affecté à l’utilisateur final, l’utilisateur peut être tenu de connaître les instructions supplémentaires sur la façon de répondre aux incidents, de présenter la terminologie aux utilisateurs et de fournir des informations supplémentaires sur l’incident. Ces modèles peuvent guider les utilisateurs pour fournir la réponse précise aux incidents DLP.

    Procédure

    1. Accédez à la Tout > Administration DLP > Modèles d'instructions de l'utilisateur.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs du formulaire.
      Tableau 1. Évaluation des incidents DLP
      Champ Description
      Nom Nom du modèle d’instructions de l’utilisateur.
      Description brève Description unique de ce modèle d’instructions de l’utilisateur.
      Actif Option permettant d’indiquer si le modèle d’instructions de l’utilisateur est actif.
      Ordre d'exécution Priorité du modèle d’instructions de l’utilisateur de l’incident. Ce champ indique l’ordre dans lequel l’ordre est exécuté pour évaluer le modèle d’instructions de l’utilisateur lorsqu’un incident est créé.

      L’option dotée du numéro le plus bas a la priorité la plus élevée.

      Pour définir l’ordre d’opération, saisissez une valeur. Par exemple, 100, 200 ou tout autre nombre.

      La valeur par défaut est 100.
      Incidents correspondant à la condition Les incidents qui correspondent aux conditions définies dans le générateur de conditions s’affichent.

      Ces conditions sont basées sur les données d’incident DLP. Pour créer une condition pour une instruction utilisateur, sélectionnez l’un des champs d’incident.

      Utilisez les listes et les champs du générateur de conditions pour définir les filtres de la première ligne.

      Pour ajouter d’autres conditions, cliquez sur ET ou OU :

      Si ET est sélectionné, toutes les conditions doivent être mises en correspondance. Si OU est sélectionné, l’une ou l’autre des conditions peut être mise en correspondance. Pour définir une deuxième condition de filtre, cliquez sur Nouveau critère.
      Remarque :
      Les conditions du générateur de conditions sont sensibles à la casse.
      Concerne Sélectionnez l’utilisateur ou les groupes d’utilisateurs auxquels le modèle s’applique. Les autres options disponibles sont les suivantes :
      • Tous les utilisateurs finaux : cochez cette case si le modèle d’instructions s’applique à tous les utilisateurs.
      • Tous les réviseurs des incidents escaladés : cochez cette case si le modèle s’applique à tous les réviseurs des incidents escaladés.
      • Utilisateurs spécifiques : cliquez sur l’icône pour ajouter un utilisateur particulier à partir de la liste auquel les conditions d’incident DLP sont applicables. Vous pouvez également ajouter un utilisateur à l’aide de son adresse e-mail ou de l’option de recherche. Par exemple, Responsable juridique.

        Pour vous ajouter en tant qu’utilisateur auquel les conditions DLP s’appliquent, cliquez sur l’icône Add me (M’ajouter ).

      • Groupes d’utilisateurs spécifiques : cliquez sur l’icône pour ajouter un groupe particulier à partir de la liste auquel les conditions d’incident DLP s’appliquent. Vous pouvez également ajouter un groupe à l’aide de l’option de recherche. Par exemple, Créateurs d’enquêtes.
      Modèle d’instructions : Instructions Ajouter des instructions dans l’éditeur de texte enrichi avec des variables disponibles au niveau de l’incident.
    4. Explorez la section Modèle d’instructions , entrez l’instruction du modèle et ajoutez des informations au niveau de l’incident sous cette section, si nécessaire.
    5. Glissez-déplacez les variables requises pour afficher dynamiquement certains champs.
    6. Cliquez sur Envoyer.
      Les modèles d’instructions de l’utilisateur sont maintenant créés et vous pouvez cliquer sur n’importe quel en-tête d’instructions de l’utilisateur pour connaître les détails supplémentaires d’un incident DLP.

      Pour plus d'informations, consultez Data Loss Prevention Incident Response Espace de travail de l’utilisateur.