Criar modelos de instruções do usuário

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 3 min. de leitura

    • Crie e gerencie o modelo de instruções do usuário para incidentes de DLP para ajudar os usuários a entender as instruções envolvidas na resolução de incidentes e as próximas etapas envolvidas no processo de resolução.

    Antes de Iniciar

    O modelo de cartão de instruções do usuário exibe dois cabeçalhos diferentes que fornecem mais informações sobre um incidente específico na exibição do formulário.

    Função necessária:
    • sn_dLIR.admin - Criar, editar e excluir.
    • sn_DLIR.analyst e sn_dLIR.analyst_read - Exibição (somente leitura).

    Por Que e Quando Desempenhar Esta Tarefa

    Quando um incidente é atribuído ao usuário final, o usuário pode ser solicitado a saber as instruções adicionais sobre como responder aos incidentes, apresentar aos usuários a terminologia e fornecer informações adicionais sobre o incidente. Esses modelos podem orientar os usuários a fornecer a resposta precisa aos incidentes do DLP.

    Procedimento

    1. Navegar até Tudo > Administração da DLP > Modelos de instruções do usuário.
    2. Clique em Nova.
    3. No formulário, preencha os campos.
      Tabela 1. DLP Incident Assessment
      Campo Descrição
      Nome Nome do modelo de instrução do usuário.
      Descrição Resumida Descrição exclusiva deste modelo de instrução do usuário.
      Ativo Opção para indicar se o modelo de instrução do usuário está ativo.
      Ordem de Execução Prioridade do modelo de instrução do usuário do incidente. Este campo indica a ordem na qual a ordem é executada para avaliar o modelo de instrução do usuário quando um incidente é criado.

      A opção com o número mais baixo tem a prioridade mais alta.

      Para definir a ordem da operação, insira um valor. Por exemplo, 100, 200 ou qualquer outro número.

      O padrão é 100.
      Condição de correspondência de incidentes Os incidentes que correspondem às condições definidas no construtor de condições serão exibidos.

      Essas condições são baseadas nos dados do incidente do DLP. Para criar uma condição para uma instrução do usuário, selecione qualquer um dos campos de incidente.

      Use as listas e os campos do construtor de condições para definir os filtros para a primeira linha.

      Para adicionar mais condições, clique em E ou OU:

      Se E for selecionado, todas as condições deverão ser correspondidas. Se OU for selecionado, qualquer condição poderá ser correspondida. Para definir uma segunda condição de filtro, clique em Novos critérios .
      Nota:
      As condições no Construtor de condições diferenciam maiúsculas de minúsculas.
      Aplica-se a Selecione o usuário ou os grupos de usuários aos quais o modelo é aplicável. As outras opções disponíveis são:
      • Todos os usuários finais : Marque esta caixa de seleção se o modelo de instruções se aplicar a todos os usuários.
      • Todos os revisores de incidentes escalados : Marque esta caixa de seleção se o modelo se aplicar a todos os revisores dos incidentes escalados.
      • Usuários específicos : Clique no ícone para adicionar um usuário específico da lista a quem as condições de incidente DLP são aplicáveis. Você também pode adicionar um usuário usando o endereço de e-mail ou a opção de pesquisa dele. Por exemplo, Gerente jurídico.

        Para adicionar a si mesmo como o usuário a quem as condições do DLP são aplicáveis, clique em Adicionar-me ícone.

      • Grupos de usuários específicos : Clique no ícone para adicionar um grupo específico da lista ao qual as condições de incidente do DLP são aplicáveis. Você também pode adicionar um grupo usando a opção de pesquisa. Por exemplo, Criadores de pesquisa.
      Modelo de instruções: Instruções Adicione instruções no editor de rich text com variáveis disponíveis em um nível de incidente.
    4. Detalhar até Modelo de instruções insira a instrução do modelo e adicione informações de nível de incidente nesta seção, se necessário.
    5. Arraste e solte as variáveis necessárias para exibir dinamicamente determinados campos.
    6. Clique em Enviar.
      Os modelos de instruções do usuário agora foram criados e você pode clicar em qualquer cabeçalho de instrução do usuário para saber os detalhes adicionais de um incidente de DLP.

      Para obter mais informações, consulte Data Loss Prevention Incident Response Espaço do usuário.