데이터 손실 방지 경보 검색 예약 Netskope

경보 데이터를 검색하고 프로파일의 기준과 일치하는 DLP 인시던트를 수집 Netskope 하도록 일정을 설정합니다.

시작하기 전에

필요한 역할: sn_dlir.admin

이 태스크 정보

인시던트 프로파일 구성과 일치하는 향후 인시던트를 폴링하는 빈도를 계획할 수 있습니다. 자동화된 인시던트 수집을 사용하려면 프로필을 활성화하기 전에 일정 및 인시던트 검색을 구성해야 합니다. 일회성 검색 확인란을 사용하여 일회성 검색을 수행하도록 프로파일을 구성할 수 있습니다. 이력 날짜는 과거로부터 최대 3개월이 될 수 있습니다.

폴링 간격은 각 프로파일에 대해 개별적으로 구성됩니다. 다양한 폴링 간격은 DLP 인시던트 통합의 성능에 Netskope 영향을 줄 수 있습니다. 일정을 세울 때 인시던트의 긴급도에 대해 시스템 부하의 균형을 맞추도록 계획합니다.

프로시저

1. 에서 경보 Netskope를 가져오는 방법과 시기를 정의하도록 일정을 구성합니다.
2. 양식의 필드에 내용을 입력합니다.

   표 1. DLP 경고 예약 Netskope

   필드	설명
   지속적 인시던트 수집	새 인시던트에 대해 인스턴스를 끌어오는 Netskope 지속적 인시던트 수집 Now Platform 입니다. 인시던트 필터링 기준과 일치하는 트리거된 경보가 발견되면 DLP 인시던트가 생성됩니다.
   폴링 증분(시)	시간 단위로 정의된 폴링 빈도입니다. 이 필드는 5로 자동 설정됩니다.
   초기 인시던트 수집 시간 설정	구성된 날짜 및 시간을 기준으로 초기 인시던트 수집을 설정하는 옵션입니다. 이 옵션을 사용하여 초기 수집에 대한 특정 날짜와 시간을 정의할 수 있습니다. 후속 수집은 폴링 간격 기간을 기반으로 합니다.
   초기 인시던트 수집 시간 입력	인시던트 수집을 위해 지정한 날짜 및 시간입니다.
   초기 인시던트 수집 시간	데이터가 처음으로 수집될 때입니다. 주: 이 값은 초기 인시던트 수집 시간 설정 옵션을 선택한 경우에만 표시됩니다.
   다음 인시던트 수집 시간(예상)	다음으로 예상되는 인시던트 수집 시간입니다.
   일회성 검색	일회성 이력 데이터 끌어오기를 활성화하는 옵션입니다. 주: 이 옵션을 선택하면 날짜 이후 추가된 날짜에 따라 DLP에서 Netskope 기록 데이터를 끌어옵니다.
   날짜 이후	에서 데이터를 가져온 시작 날짜입니다 Netskope. 주: 에서 최대 지난 3개월의 데이터를 가져올 Netskope수 있습니다.

3. 마침을 클릭합니다.
4. 팝업에서 Finish(마침)를 클릭하여 생성된 프로필 구성을 저장합니다.
5. 프로필을 활성화합니다.
   1. 생성된 프로파일을 엽니다.
   2. 활성을 true로 설정합니다.
   3. 업데이트를 클릭합니다.

결과

프로필 생성 활성화에 성공하면 프로필에 설정된 구성에 따라 주기적으로 경보를 가져옵니다. 경보가 DLP 인시던트 테이블에 추가됩니다.