인시던트에 대한 일치 컨텐츠 구성

중요한 정보를 Azure Storage 또는 AWS S3 버킷과 같은 외부 클라우드 스토리지에 저장하여 DLP IR 인시던트에 액세스하는 동안 로드 시 해당 콘텐츠를 검색하는 구성을 제공합니다.

시작하기 전에

필요한 역할: sn_dlir.admin(생성, 편집 및 삭제)

sn_dlir.analyst - 보기(읽기 전용)

프로시저

1. 진행률 표시줄에서 콘텐츠 구성 일치 단계를 클릭합니다.
2. 양식의 필드에 내용을 입력합니다.

   표 1. 컨텐츠 구성 일치

   필드	설명
   일치 컨텐츠 저장	일치하는 컨텐츠를 클라우드 스토리지에 저장하는 옵션입니다. 중요사항: 이 옵션을 선택하지 않으면 DLP 작업 공간에서 DLP 인시던트에 대한 정책 일치 콘텐츠를 볼 수 없습니다. 이 옵션을 활성화하면 DLP 인시던트에 반환된 일치 콘텐츠가 외부 클라우드 스토리지(예: Azure, AWS)에 저장됩니다. 작업 공간에서 DLP 인시던트가 열릴 때마다 일치 콘텐츠를 검색하고 표시할 수도 있습니다. 외부 클라우드 스토리지 구성에 대한 자세한 내용은 을 참조하십시오 Microsoft DLP 통합 설치 및 구성.
   인시던트 삭제 시 일치 컨텐츠 삭제	외부 클라우드 저장소에서 인시던트 일치 컨텐츠를 삭제하는 옵션입니다. 이 옵션은 Store Match Content 필드를 선택한 경우에만 표시됩니다.
   외부 클라우드 자격 증명	일치 컨텐츠가 저장되는 외부 클라우드 스토리지입니다. 저장소 구성에 대해 추가된 외부 클라우드 자격 증명을 참조할 수 있습니다. 이 옵션은 Store Match Content 필드를 선택한 경우에만 표시됩니다.

3. Continue(계속)를 클릭하고 Scheduling(예약) 섹션으로 이동합니다.