DLP 인시던트에 대한 사용자 지정 상태 만들기
인시던트에 대한 DLP IR 사용자 지정 상태를 만들고 구성합니다.
시작하기 전에
필요한 역할:
- sn_dlir.admin - 생성, 편집 및 삭제합니다.
- sn_dlir.analyst 및 sn_dlir.analyst_read - 보기(읽기 전용)입니다.
이 태스크 정보
기본적으로 애플리케이션은 Data Loss Prevention Incident Response 다음과 같은 상태를 제공합니다.
- 종결
- 오픈
- 검토 중
- 에스컬레이션됨
- 지연
- 응답
- 초안
- 보고됨
DLP 인시던트에 따라 기본 상태 또는 사용자 지정 상태 중 하나를 선택할 수 있습니다.
프로시저
- 다음으로 이동 레이블이 표시됩니다.
- 사용자 지정 상태를 만들려면 새로 만들기를 클릭합니다.
- 상태 필드에 사용자 지정 상태의 이름을 입력합니다.
- 제출을 클릭합니다.