DLP 인시던트에 대한 응답 옵션 구성

이 기능을 사용하여 최종 사용자 또는 분석가가 수행해야 하는 응답 유형을 구성합니다.

시작하기 전에

기본 시스템 DLP 인시던트 응답 애플리케이션은 다음과 같은 응답 옵션을 제공합니다.

1. 평가 완료
2. 삭제된 컨텐츠
3. 삭제된 파일
4. 암호화된 파일
5. 마스킹된 컨텐츠
6. 긍정 오류 보고
7. 잘못된 소유자 보고
8. 검역소에서 이메일 릴리스 요청
   주:

   이 옵션은 DLP Microsoft Exchange 레코드에 사용할 수 있습니다.
9. 비즈니스 프로세스에 필요
10. 검토된 권리

필요한 역할:

• sn_dlir.admin - 생성, 편집 및 삭제합니다.
• sn_dlir.analyst 및 sn_dlir.analyst_read - 보기(읽기 전용)입니다.

프로시저

1. 다음으로 이동 모두 > DLP 관리 > 응답 옵션레이블이 표시됩니다.
   기본적으로 기본 시스템은 두 가지 유형의 응답 옵션을 제공합니다.

   1. 기본: 사용자가 제출한 수동 응답 옵션입니다.
   2. 고급: 자동 응답 옵션은 사용자가 응답 옵션을 제출할 때 Flow Designer 하위 플로우를 트리거합니다.
2. 새로 만들기를 클릭합니다.
3. 양식의 필드에 내용을 입력합니다.

   표 1. 유형: 기본의 응답 옵션 양식

   필드	설명
   이름	인시던트 응답 옵션의 이름을 입력합니다.
   유형	응답 옵션 유형을 선택하는 옵션입니다.

   표 2. 유형: 고급 응답 옵션 양식

   필드	설명
   이름	인시던트 응답 옵션의 이름을 입력합니다.
   유형	응답 옵션을 선택하는 옵션입니다. 기본적으로 이 필드에는 다음 두 가지 유형의 옵션이 표시됩니다. 기본: 새 응답 옵션을 만들 때 이 옵션을 선택하면 응답 옵션 이름과 유형을 추가해야 할 수 있습니다. 고급: 이 옵션을 선택하면 다음 필드를 선택할 수 있습니다. 플로우: Flow Designer 하위 플로우를 선택합니다. MID Server 필요: 선택한 플로우에서 MID Server를 사용하는 경우 이 확인란을 선택합니다.
   플로우	필요한 Flow Designer 플로우를 선택하여 MID 애플리케이션 및 MID 역량을 활성화합니다. 응답 옵션의 하위 플로우를 생성하는 경우 다음 하위 플로우 입력을 추가합니다. 이름: dlp_incident mid_server_capability mid_server_application 유형: 참조(DLP 인시던트 테이블) MID 서버 애플리케이션과 MID 서버 역량 모두에 대한 시스템 ID
   MID 서버 필요	해당 MID Server 구성을 결정하는 옵션입니다. MID Server 필요 확인란을 활성화하여 MID Server 애플리케이션 및 MID Server 역량 필드를 사용하여 MID 애플리케이션 및 MID 역량을 구성할 수 있습니다. 주: MID 서버 애플리케이션 및 MID 서버 역량 구성을 기반으로 하며 MID가 실행 중인 경우 작업 공간에 응답 옵션만 표시됩니다.
   MID 서버 애플리케이션	드롭다운 목록에서 필요한 MID Server 애플리케이션을 선택합니다.
   MID 서버 역량	드롭다운 목록에서 필요한 MID 서버 역량을 선택합니다.

   주:

   선택한 MID 서버 역량에 사용할 수 있는 MID 서버가 없으면 응답 옵션이 표시되지 않습니다. 목록에서 특정 MID Server를 사용하려면 MID 앱을 구성하여 목록에 표시해야 하며, 그런 다음 구성된 MID Server 중 하나 이상이 선택한 MID 애플리케이션에서 실행 중이어야 하며 선택한 MID Server 역량을 가져야 합니다.
4. 제출을 클릭합니다.
   주:

   고급 유형의 응답 옵션을 생성하는 경우 해당 새 응답 옵션에 대한 승인 규칙을 구성할 수 있도록 승인 규칙 관련 목록이 채워집니다. 자세한 내용은 승인 규칙 구성 문서를 참조하십시오.

   그림 1. 유형: 고급 유형의 응답 옵션 구성