DLP 인시던트에 대한 사용자 지침 템플릿 생성 및 관리

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분

    • 사용자가 인시던트 해결과 관련된 지침과 해결 프로세스와 관련된 다음 단계를 이해하는 데 도움이 되는 DLP 인시던트에 대한 사용자 지침 템플릿을 만들고 관리합니다.

    시작하기 전에

    사용자 지침 카드 템플릿에는 양식 뷰의 특정 인시던트에 대한 자세한 정보를 제공하는 두 개의 서로 다른 헤더가 표시됩니다.

    필요한 역할:
    • sn_dlir.admin - 생성, 편집 및 삭제합니다.
    • sn_dlir.analyst 및 sn_dlir.analyst_read - 보기(읽기 전용)입니다.

    이 태스크 정보

    인시던트가 최종 사용자에게 할당되면 사용자는 인시던트에 응답하는 방법에 대한 추가 지침을 알고 있어야 할 수 있으며, 사용자에게 용어를 소개하고 인시던트에 대한 추가 정보를 제공해야 할 수 있습니다. 이러한 템플릿은 사용자가 DLP 인시던트에 대한 정확한 응답을 제공하도록 안내할 수 있습니다.

    프로시저

    1. 다음으로 이동 모두 > DLP 관리 > 사용자 지침 템플릿레이블이 표시됩니다.
    2. 새로 만들기를 클릭합니다.
    3. 양식의 필드에 내용을 입력합니다.
      표 1. DLP 인시던트 평가
      필드 설명
      이름 사용자 지침 템플릿의 이름입니다.
      간단한 설명 이 사용자 지침 템플릿의 고유한 설명입니다.
      활성 사용자 지침 템플릿이 활성 상태인지 여부를 나타내는 옵션입니다.
      실행 순서 인시던트 사용자 지침 템플릿의 우선순위입니다. 이 필드는 인시던트가 생성될 때 사용자 지침 템플릿을 평가하기 위해 주문이 실행되는 순서를 나타냅니다.

      숫자가 가장 낮은 옵션의 우선순위가 가장 높습니다.

      작업 순서를 설정하려면 값을 입력합니다. 예를 들어 100, 200 또는 기타 숫자입니다.

      기본값은 100입니다.
      일치하는 인시던트 조건 조건 작성기에서 정의된 조건과 일치하는 인시던트가 표시됩니다.

      이러한 조건은 DLP 인시던트 데이터를 기반으로 합니다. 사용자 지침에 대한 조건을 작성하려면 인시던트 필드 중 하나를 선택합니다.

      조건 작성기의 목록과 필드를 사용하여 첫 번째 행에 대한 필터를 설정합니다.

      조건을 더 추가하려면 AND 또는 OR를 클릭합니다.

      AND를 선택하면 모든 조건이 일치해야 합니다. OR을 선택하면 두 조건 중 하나를 일치시킬 수 있습니다. 두 번째 필터 조건을 설정하려면 [새 기준]을 클릭합니다.
      주:
      조건 작성기의 조건은 대/소문자를 구분합니다.
      적용 대상 템플릿을 적용할 수 있는 사용자 또는 사용자 그룹을 선택합니다. 사용 가능한 다른 옵션은 다음과 같습니다.
      • 모든 최종 사용자: 지침 템플릿이 모든 사용자에게 적용되는 경우 이 확인란을 선택합니다.
      • 에스컬레이션된 인시던트의 모든 검토자: 템플릿이 에스컬레이션된 인시던트의 모든 검토자에게 적용되는 경우 이 확인란을 선택합니다.
      • 특정 사용자: 아이콘을 클릭하여 DLP 인시던트 조건을 적용할 수 있는 목록에서 특정 사용자를 추가합니다. 이메일 주소나 검색 옵션을 사용하여 사용자를 추가할 수도 있습니다. 예를 들어, 법무 관리자입니다.

        DLP 조건을 적용할 수 있는 사용자로 자신을 추가하려면 본인 추가 아이콘을 클릭합니다.

      • 특정 사용자 그룹: DLP 인시던트 조건을 적용할 수 있는 목록에서 특정 그룹을 추가하려면 아이콘을 클릭합니다. 검색 옵션을 사용하여 그룹을 추가할 수도 있습니다. 예를 들면 설문 조사 작성자입니다.
      지침 템플릿: 지침 서식 있는 텍스트 편집기에 인시던트 수준에서 사용할 수 있는 변수를 사용하여 지침을 추가합니다.
    4. 지침 템플릿 섹션으로 드릴다운하여 템플릿 지침을 입력하고 필요한 경우 이 섹션 아래에 인시던트 수준 정보를 추가합니다.
    5. 필요한 변수를 끌어서 놓아 특정 필드를 동적으로 표시합니다.
    6. 제출을 클릭합니다.
      이제 사용자 지침 템플릿이 생성되었으며 사용자 지침 헤더를 클릭하여 DLP 인시던트의 추가 세부 정보를 볼 수 있습니다.

      자세한 내용은 Data Loss Prevention Incident Response 사용자 워크플레이스 문서를 참조하십시오.