DLP 인시던트에 액세스하려면 여러 사용자 추가

에스컬레이션 체인 기능을 사용하면 인시던트가 다른 사용자에게 할당되어도 인시던트에 관여하는 모든 사용자가 목록 뷰에서 DLP 인시던트에 액세스할 수 있습니다.

시작하기 전에

필요한 역할:

• sn_dlir.admin - 생성, 편집 및 삭제합니다.
• sn_dlir.read, sn_dlir.analyst 및 sn_dlir.analyst_read - 보기(읽기 전용)입니다.

프로시저

1. 다음으로 이동 Dlp > DLP 분석가 워크플레이스레이블이 표시됩니다.
   목록 보기에서 사용자와 대리인은 최종 사용자 포털의 에스컬레이션된 인시던트 탭에서 DLP 인시던트를 볼 수 있어야 합니다.
2. 인시던트를 엽니다.
3. 인시던트를 에스컬레이션하려면 에스컬레이션 버튼을 클릭합니다.
4. 드롭다운 목록에서 사용자 또는 사용자 그룹을 선택합니다.
   에스컬레이션 체인에 여러 사용자를 추가할 수 있으며, 접근 권한이 있는 모든 사용자는 양식 뷰의 상세 정보 섹션과 모든 인시던트 탭 아래에 나열됩니다. 에스컬레이션 체인은 구성 설정에 따라 표시됩니다. 자세한 내용은 에 대한 고급 설정 구성 Data Loss Prevention Incident Response 문서를 참조하십시오.

   

5. 제출을 클릭합니다.
   제출한 후에는 인시던트가 관리자에게 할당되지만 최종 사용자는 여전히 인시던트를 볼 수 있습니다.
6. 이를 확인하려면 최종 사용자로 DLP 사용자 작업 영역 으로 이동합니다.
   최종 사용자에게 할당된 모든 인시던트가 표시됩니다.
7. 에스컬레이션된 인시던트 섹션에서 에스컬레이션된 인시던트 목록을 봅니다.

   

   목록 뷰의 에스컬레이션 체인열에서 사용자 액세스 목록을 볼 수도 있습니다.
8. 인시던트를 엽니다.
9. 응답 버튼을 클릭하여 인시던트 응답을 제출합니다.
10. 드롭다운 목록에서 응답을 선택합니다.
11. 제출을 클릭합니다.