Data Loss Prevention Incident Response SLA トリガーの作成

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：1分

    • トリガーされたときにインシデントへの迅速かつ効率的な対応を可能にする Data Loss Prevention Incident Response SLA トリガー条件を作成します。

    始める前に

    必要なロール：
    • sn_dlir.admin - DLP SLA トリガーを作成、更新、削除する
    • sn_dlir.analyst.read:トリガーテーブルを読み取ります。

    手順

    1. 移動先 すべて > DLP 管理 > SLA トリガー.
    2. [新規] を選択して、SLA トリガーを作成します。
      フィールド 説明
      名前 トリガーの名前
      順序 トリガーを考慮する順番。
      アクティブ SLA トリガーを評価するオプション。
      DLP インシデントが更新されたときにトリガー DLP インシデントの各更新のトリガー条件を評価するオプション。
    3. ルールレコードを選択し、[ トリガー条件 ] フィールドで条件を定義して、条件を設定します。
      たとえば、メールスキャンソースからの DLP インシデントに SLA を設定するトリガー条件は、[ スキャンソース][次の値に等しい][メール SMTP] になります。
    4. [Submit (送信)] を選択します。

    タスクの結果

    Data Loss Prevention Incident Responseインシデントのタスク SLA レコードが作成されると、ワークスペース内のその特定のインシデントの [SLA レコード] タブが表示されるようになります。このタブでは、組織のタスクに SLA システムを使用できます。